Annonce Faux fichiers, vrais poisons De faux fichiers musicaux au format .wma circulent sur les réseaux p2p. Une fois lancés, ils affichent des pop-ups et tentent d'installer des logiciels adware sur votre PC. Après les morceaux qui ne contiennent pas la musique que vous recherchiez, voici ceux qui menacent votre ordinateur. Un lecteur de PC world a informé la semaine dernière le magazine américain de sa mésaventure. Ayant téléchargé le fichier "Alicia Kays Fallin' Songs in a minor.WMA" sur un logiciel p2p, il l'a lancé : au lieu d'entendre le morceau, il a vu son écran rempli de fenêtres publicitaires. PC World a réitéré l'expérience et constaté que le morceau ne se contentait pas d'afficher des pop-ups : il essaye de télécharger un adware, un logiciel qui espionne discrètement vos habitudes de surfs et collecte des données personnelles. Enfin, il tente de changer les favoris et la page d'accueil d'Internet Explorer. Après enquête, les journalistes de PC World ont pu remonter la trace de ces fichiers : ils ont été placés sur les réseaux par Overpeer, une société qui s'est spécialisée dans le pourissement des réseaux peer-to-peer. C'est elle qui, la première, a proposé aux maisons de disques d'inonder les réseaux de faux fichiers. Son patron assume pleinement, expliquant qu'après tout, "les gens qui sont touchés par ce faux fichier essayaient de télécharger illégalement des morceaux". En d'autres termes : bien fait pour eux. Mais la pratique ne plait pas à Microsoft. En effet, elle exploite une faille dans le système de gestion des droits numériques (DRM) de Microsoft. Lors de la lecture d'un morceau protégé par ce système, Windows Media Player peut afficher une page HTML pour demander un mot de passe ou proposer d'acheter le morceau. C'est cette fonction d'affichage qu'a détourné Overpeer : à Microsoft, on explique que la "conformité avec les termes de licences de Windows Media" sera vérifiée scrupuleusement. "Nous ne voulons pas supporter un système qui promet de délivrer un type de contenu et en délivre un autre"… On comprend l'angoisse de la firme de Redmond : cette faille pourrait être utilisée par des pirates moins scrupuleux encore….
