@CasoarRotatif, faux c'était bien une tentative (semble t'il réussi à l'époque) d'introduction d'une backdoor dans OpenBSD.
Ce ne serait pas le premier malware sous Linux je pense... Des failles on en trouve plein même dans le monde du libre... La plus récente étant Heartbleed et OpenSSL qui se sont montrés être merdiques! LibreSSL, le fork d'OpenSSL a retiré plus de 90.000 lignes de codes
inutiles (servant des système d'exploitations vieux comme l'URSS) et donc bien sûr, inutilisé mais permettant tout de même d'ouvrir probablement des failles (plus de code et de fonctionnalité signifie nécessairement un risque plus élevé de failles, d'erreurs humaines, de possibilités!).
Renseigne toi sur les noyaux Linux Hardened, et des systèmes anti-dépassement de tampons et saloperies en tout genre comme GRSecurity. Quand tu vois ça, tu comprend que même si GNU/Linux est un des systèmes d'exploitations les plus sécurisés,
tout est possible, tout est réalisable, c'est le jeu de la vie.
Si je me rappel bien Elzen, c'était la pile réseau qui avait été visé, pour laisser entrer qui savait quand il le voulait, mais depuis elle a été ré-écrite, et de nombreuses fois via des mises à jours en tout genre (mais je peux me tromper). Et du coup, 10 ans plus tard (encore une fois si je me rappel bien du chiffre 😛), quand le développeurs qui a backdooré la pile réseau a pu parler librement sans que la loi américaine l'oblige à se taire, il a dévoilé tout ça. Donc oui, 10 ans après cette faille ne semblait pas être fonctionnelle. Juste après son introduction par contre...
Je vois qu'il parait que non c'était pas un backdoor en fait et que...
http://www.generation-nt.com/openbsd-backdoor-fbi-actualite-1135011.html
J'ai presque envie de chercher dans la mailing list le mail de Theo qui en parle, je suis sûr d'avoir lu un truc comme ça... Mais j'arrive pas à le retrouver:
http://marc.info/?w=2&r=1&s=backdoor+IPSEC&q=t (rien de theo du moins).
