Symantec l’éditeur d’antivirus, victime... d’un piratage

C’est le monde à l’envers : l’éditeur de logiciels de protection Symantec Corp a recommandé jeudi de désactiver son logiciel PCAnywhere, évoquant pour la première fois un risque accru d’intrusion après le vol en 2006 du code source de cette application. PCAnywhere est un logiciel permettant d’accéder à distance à un autre ordinateur utilisant le même logiciel, et est principalement utilisé dans le monde de l’entreprise.

L’entreprise a annoncé la semaine dernière s’être aperçue récemment qu’en 2006, le code source de ce logiciel avait été dérobé, sans qu’elle s’en rende compte à l’époque. Le code source d’autres logiciels, dont l’antivirus Norton, avait également été dérobé. L’entreprise aurait découvert le piratage après la publication sur Internet du code source de l’un de ses programmes.

Après avoir, dans un premier temps, estimé que ce vol ne pouvait pas avoir d’impact sur ses antivirus, et que seules les versions anciennes de PCAnywhere pouvaient présenter un risque potentiel, elle a recommandé jeudi à ses utilisateurs de désactiver temporairement le programme, dans l’attente de la publication d’un correctif.

Les professionnels qui ne peuvent se passer de PCAnywhere doivent s’assurer qu’ils sont équipés de la version la plus récente, et être conscients des risques, prévient Symantec, évoquant la possibilité que des données soient dérobées.

La démarche consistant à demander à ses utilisateurs de désactiver un programme, le temps de corriger un bogue est très inhabituelle pour un éditeur de logiciels – et encore plus rare pour un éditeur par ailleurs spécialisé dans les logiciels anti-virus et autres programmes de sécurité informatique. Généralement, ils recommandent simplement quelques mesures pour diminuer le risque d’attaque.

sur le même sujet :
Piratage de Symantec : mieux vaut tard que jamais
journaldugeek.com - 27 janvier 2012
Symantec says it didn’t know 2006 source code was stolen until now
Dante D’Orazio on January 26, 2012
Symantec confirme le piratage du code source de deux solutions antivirus pour entreprises
zdnet.fr - lundi 09 janvier 2012
Le site de Symantec piraté
journaldunet.com - 30/11/2009
Symantec poursuit 8 entreprises pour piratage
Cédric B. - generation-nt.com - lundi 21 mai 2007