Un keylogger dans les ordinateurs Samsung

Un keylogger dans les ordinateurs Samsung

30.03.2011

Edit : Samsung vient de s’expliquer à ce sujet. Il s’agit selon eux d’un faux positif provoqué par l’installation par défaut de la suite d’applications Microsoft Live en Slovaque… En effet, l’utilisation de cette langue nécessiterait la création d’un répertoire c:\windows\SL. Mohamed Hassan s’est planté… (ça arrive parfois icon wink Un keylogger dans les ordinateurs Samsung ) Merci à JMPlanche pour l’update. (source)Encore une news qui va faire un bon coup de publicité pour le constructeur d’ordinateurs Samsung. Mohamed Hassan, un chercheur en sécurité diplômé et certifié a acheté en février de cette année un nouvel ordinateur Samsung ( modèle R525) et lorsqu’il l’a démarré pour la première fois, il a eu la bonne idée de passer dessus un scan complet du système sans rien installer d’autre que le soft commercial d’analysé utilisé.
Et Ô suprise, ce soft a détecté un joli keylogger vendu dans le commerce, nommé StarLogger. Vous l’aurez compris, cet outil n’a pas d’autre utilisation que celle d’enregistrer toutes les touches tapées sur le clavier, de prendre des captures écran à intervals réguliers et d’envoyer tout ça sur une boite mail.

Oooops…



Les fichiers de StarLogger sont d’ailleurs visibles dans le répertoire c:\windows\SL. Après une analyse plus approfondie, Mohamed en a déduit que ce keylogger avait été installé par le fabriquant… Donc par Samsung.

Après un souci avec la carte vidéo (ce qui n’a rien à voir), il a ramené la machine chez le vendeur et a été acheter un modèle supérieur (R540) dans un autre magasin. Et devinez quoi ? Le même keylogger y est aussi présent ! Dingue !

Impossible de savoir comment est arrivé ce keylogger sur tous les modèles récents de Samsung. Mohamed ne dit pas si celui-ci envoie des emails, ni à quelle adresse. Bon, ne rêvez pas, il ne s’agit pas d’un complot mondial orchestré par Samsung pour vous voler votre mot de passe Facebook… Je pencherai plutôt pour l’un des employés d’un des sous-traitants ou assembleurs de Samsung qui a mis en place ce piège…

Quoiqu’il en soit, cela reste inacceptable et j’espère que Samsung réagira vite en proposant une solution à ses clients afin d’éviter les catastrophes. En attendant, un bon antivirus (ou une désinstallation manuelle) devrait régler votre problème.

Source : Korben

Donc quand j'achète un ordi portable tout neuf et que je le formate et réinstall à ma façon, j'ai bien raison

salut,
il y a le même problème de FP que les pc HP (surtout les jeux sur les pc portables) !

Les produits pré-installer comme les portables sont souvent bourré de programme et utilitaire complétement inutile.

Le mieux reste de tout réinstaller de 0 avec un CD de Windows.

dans ce cas, il suffit de les désinstaller :-)

je l'ai déjà testé sur mon premier pc un PB :-)

Dans certain cas, une réinstallation de l'os prend souvent beaucoup moins de temps.

C'est clair une réinstall de l'OS, au moins il est propre !

Désinstaller oui, mais souvent, ils mettent leurs logiciels pour tout ! Se connecter en Wi-fi etc...

Alors, le pauvre gars qui sait pas comment marche Internet Explorer, il l'a dans les dents !