HP fournit les virus avec ses clés USB
C'est la période des promotions chez l'américain : celui-ci reconnaît avoir vendu des clés USB qui peuvent être porteuses de virus. Les serveurs Proliant sont les plus menacés.
01net.
le 10/04/2008 à 15h50
L'américain HP reconnaît dans une alerte de sécurité que certaines de ses clés USB ont été vendues alors qu'elles embarquaient un code malicieux. Il s'agit des modèles HP USB Floppy Drive Key à 256 Mo et 1 Go, proposé essentiellement en option avec des serveurs Proliant comme mémoire Flash d'appoint.
Deux vulnérabilités ont été détectées sur ces clés : la première est un vers baptisé W32.Fakerecy et la seconde est un virus appelé W32.SillyFDC. Toutes les deux peuvent se propager sur les périphériques amovibles et les disques de la machine sur laquelle est connectée la clé. La quasi-totalité de la gamme de serveurs x86 HP Proliant est potentiellement menacée. Les virus en question ne sont dangereux que pour certains OS Windows, en l'occurrence Windows 98, Windows 95, Windows XP, Windows Me, Windows NT et Windows 2000.
Utiliser un antivirus à la première connexion
Pour se protéger de ces virus, HP recommande lors de la première utilisation de connecter les clés à un système doté d'un antivirus mis à jour. Pour les machines déjà infectées, elles devront être scannées intégralement avec un antivirus mis à jour. HP n'a pas donné la cause de ces infections, mais vraisemblablement, pour certains analystes américains, elles proviendraient directement des usines de fabrication.