-: Ce que nous voyons jusqu'à présent, c'est des choses effrayantes.
Nous pouvons créer une porte
dérobée qui ne peut être détectée par aucun antivirus.
Ensuite, nous pouvons le fournir de manière
à ce que la personne cible n'ait même pas besoin d'interagir
ou qu'elle ne soit pas dupe à exécuter le
fichier car elle télécharge déjà un
fichier et attend un exécutable.
Donc, dans la vidéo
d'aujourd'hui, nous allons voir comment vous pouvez empêcher cela de vous arriver.
La première chose à faire, assurez-vous de ne
pas être un homme au milieu.
Donc, c'est énorme parce que si vous êtes un homme au milieu,
il y a des chances que vous soyez piraté,
car nous avons vu dans la section réseau,
à quel point il est facile de pirater quelqu'un, si
vous êtes l'homme au milieu .
Utilisez donc un outil tel que xarp ou des tables ARP statiques. N'utilisez pas de
réseaux que vous ne connaissez pas ou auxquels vous ne faites pas confiance.
De cette façon, vous pouvez augmenter votre confiance
dans votre réseau et dans
le fait que vous n'êtes pas un homme au milieu.
Une autre mesure de sécurité consiste à toujours utiliser
un https, même sur les pages de téléchargement.
Sur le lien de téléchargement lui-même,
assurez-vous que c'est un lien https, ce n'est pas un http.
Si c'est un https, nous ne pourrons pas le pirater et le
mettre en déroute à la volée.
Les mises à jour sont les mêmes, si les mises
à jour proviennent d'un site Web https, nous ne pourrons pas les détourner
et faire de fausses mises à jour.
Un autre outil qui pourrait
être très utile est l'outil appelé WinMD5.
Maintenant, chaque fichier créé a une signature.
Vous pouvez donc générer une signature
pour chaque fichier.
Et généralement, lorsque vous téléchargez le programme,
le site Web qui vous permet de le télécharger
vous donnera également une signature, ou
une somme de contrôle de ce fichier.
Donc, si le fichier est modifié, comme c'est
le cas pour le proxy back door, il sera modifié si
la somme de contrôle MD5 change également, car elle
est calculée
à partir du fichier et constitue une
fonction à sens unique.
Donc, il ne peut pas réellement être déchiffré.
Ainsi, si quelqu'un modifie le fichier au
fur et à mesure qu'il est téléchargé ou qu'il vous
est remis, la somme de contrôle MD5 changera. Ainsi, vous saurez que
quelqu'un a falsifié ce fichier et que ce
fichier n'est pas l'original.
Fichier original que vous êtes censé recevoir.
Cela fonctionne dans de nombreux cas dans de
nombreux scénarios et c'est un concept très
important que vous devez connaître.
Donc, l’utilisation de cet outil est très
simple, il existe maintenant des
outils pour Linux, et pour que Windows
puisse le faire, vous pouvez le télécharger numériquement et le lancer.
Et une fois que vous avez téléchargé l’outil, vous pouvez naviguer dans
le navigateur, il n’a
pas besoin de l’installer, et lorsque vous
naviguez dans le navigateur, il vous permet de sélectionner un fichier.
Je vous donnerai la signature de ce fichier.
Je vais donc sélectionner le fichier de téléchargement
pour l'outil lui-même.
Et, si nous comparons la signature avec
la signature qu’ils nous donnent ici, vous
verrez qu’elle est identique.
Ce qui signifie que l'outil n'a pas
été modifié car il a été téléchargé du site.
Si vous faites la même chose, quel que soit le fichier que
vous téléchargez, vous saurez alors qu'il n'a pas été
modifié et qu'il n'a donc pas été dérobé.
Donc, s'il y a un fichier
dans la porte dérobée, celle-ci existe sur le site
Web à partir duquel vous l'avez téléchargée.
Donc, le site Web lui-même vous servait de porte dérobée.