Crédit Photo: D.R
Le collectif de pirates qui avaient publiés récemment des fragments de code source de solutions de sécurité de Symantec avait menacé de diffuser l'ensemble du code, d'une taille de 1,7 Go. Mais sur son fil Twitter, un des pirates suspend cette menace.
C'est sur Twitter que l'annonce a été faite, le pirate du nom de « Yama Tough » a indiqué le 14 janvier dernier que « mardi prochain [c'est-à-dire aujourd'hui], publication de la version complète de Norton Antivirus 1,7 Go src [source], le reste suivra ». Cependant, aujourd'hui, le même compte Twitter annonce « nous ne publierons pas aujourd'hui le code, tant que nous ne l'aurons pas complètement ».
Depuis quelques jours des remarques sur les publications couplent la présentation du code avec le procès d'un résident américain, James Gross, contre Symantec. Il estime que l'éditeur utilise des techniques de scareware pour persuader les utilisateurs d'acheter des versions complètes d'antivirus. Un tweet de Yama Tough va dans ce sens « aujourd'hui nous allons publier le code source de Norton Utilities pour accompagner les poursuites contre Symantec ».
Il y a quelques semaines Symantec avait admis que le groupe - qui utilise également le nom de «Les Seigneurs de Dharmarâja» - détenait des portions de code source. Le groupe avait expliqué avoir trouvé ces informations lors du piratage des serveurs appartenant à l'armée indienne. L'éditeur de solutions de sécurité avait expliqué que la documentation publiée sur Pastebin était relatif à des produits pour entreprises EndPoint Protection 11.0 et AntiVirus 10.2 datant de 1999 et n'aurait aucun impact sur les produits actuels.
Réponse de Symantec
Après les recherches menées suite aux déclarations d'Anonymous quant à la divulgation de code source, Symantec pense que cette divulgation résulte d'un vol de code source qui s'est déroulé en 2006. Nous pensons que le code des versions de l'époque des produits suivants a été exposé : Norton Antivirus Corporate Edition; Norton Internet Security; Norton SystemWorks (Norton Utilities et Norton GoBack); ainsi que pcAnywhere.
En raison de l'âge du code source exposé, et à l'exception des éléments précisés ci-dessous, les clients de Symantec - y compris ceux utilisant les produits Norton, ne devraient pas être confrontés à un risque plus élevé de cyber attaques suite à cet incident. Les clients utilisant Symantec pcAnywhere peuvent être confrontés à un risque légèrement accru suite à cette exposition s'ils ne suivent pas les meilleures pratiques de sécurité.
Symantec contacte dès à présent les clients de pcAnywhere pour les informer de la situation et pour fournir des process de remédiation destinés à maintenir la protection de leurs terminaux et de leurs informations. Depuis 2006, Symantec a mis en place un certain nombre de politiques et de procédures pour éviter qu'un tel événement ne survienne.