Crossloop vient de publier une mise a jour de son logiciel pour contourner les problemes pouvant survenir lors de la prise de controle d’un poste sous vista
Jusqu’à present lorsqu’un logiciel necessitait une elevation de privilége via une demande de l’UAC* la connection crosloop était perdue et il fallait relancer la connection mannuellement
Il etait possible de contourner le probleme en effectuant une reconnection automatique mais cela aurais été un problemepotentiel de securité car devenant de la sorte une porte ouverte vers une prise de controle possible sans accord prealable manuel et explicite du poste pris en assistance. ce qui est le contraire des objectifs de securité de crossloop ! pour rappel avant la prise de controle de son poste l’utilisateur doit initier le partage, donner son code personnel auto-changeant et finallement encore accepter la prise de controle !
La solution retenue à donc été d’accepter la deconnection de crossloop provoqué par la demande de privilege de l’UAC*
Crossloop affiche alors la fenetre de connection en indiquant "Connection Lost…."
L’utilisateur assisté doit alors accepter ou refuser la demande UAC et crossloop relance ensuite automatiquement une reconnection avec l’assistant (connection que l’utilisateur doit de nouveau accepter).
C’est certes lourd et contraignant mais la securité est à ce prix !
Il reste toujours la possibilité de desactiver temporairement l’uac le temp d’une session d’aide mais il ne faudrais pas oublier de reactiver uac ensuite. En cas d’infection de son PC un utilisateur pourrais avec raison vous le reprocher !
* UAC est une securité par defaut de Vista reprise du monde linux, dont le l’implantation et le fonctionnement sont certe contestable et ameliorable mais que je ne peux pas conseiller de désactiver de maniere permanente à titre professionnel !
Détail de l’info disponible en anglais : http://www.crossloop.com/ipage.htm?id=message04
Telechargement : http://www.crossloop.com/ipage.htm?id=download