Les virus informatiques : théorie et pratique

Cet ouvrage présente les virus informatiques selon une triple perspective : les fondements théoriques de la virologie informatique, l’aspect algorithmique et pratique des virus ainsi que les applications que l’on peut mettre en œuvre à l’aide de virus. La formalisation théorique au moyen de machines de Türing, d’automates auto-reproducteurs et de fonctions récursives permet de dresser un tableau clair et détaillé des différents types d’infections informatiques.

La sécurité informatique pour entreprise

Ce livre sur la sécurité informatique dans la petite entreprise (PME) s’adresse aux administrateurs systèmes et réseaux et plus généralement à toute personne appelée à participer à la gestion de l’outil informatique dans ce contexte (chef d’entreprise, formateur…). L’auteur identifie les menaces qui rendent l’entreprise vulnérable : menaces externes (Internet) ou internes, logiciels malveillants et attaques affectant le système d’information. Il présente les contraintes en terme de compétitivité et vis-à-vis de la loi qui imposent aux responsables de protéger les données stockées ou en transfert.

Sécurité informatique – Ethical Hacking

Ce livre sur la sécurité informatique (et le ethical hacking) s’adresse à tout utilisateur d’ordinateur sensibilisé au concept de la sécurité informatique. Il a pour objectif d’initier le lecteur aux techniques des attaquants pour lui apprendre comment se défendre. ACISSI (Audit, Conseil, Installation et Sécurisation des Systèmes d’Information) est une association à but non lucratif qui forme et conseille, depuis plusieurs années, sur les enjeux de la sécurité informatique. Les auteurs de ce livre sont bien sûr membres actifs de l’association, chacun détenteur d’une spécialité, et forment une équipe de personnes de conviction qui se donnent pour mission de rendre la sécurité informatique accessible à tous : «  »apprendre l’attaque pour mieux se défendre »" est leur adage.

Introduction à la cryptographie

Les techniques de cryptographie présentent de nombreux usages. De la signature des documents électroniques à la protection du copyright, elles permettent d’assurer la confidentialité, l’accès et l’identification des documents. Ce livre présente, sans formalisme mathématique excessif, les outils mathématiques et algorithmiques utiles à la compréhension de la cryptographie. Le cours est complété par des exercices simples dont la moitié trouvent leurs corrigés en fin d’ouvrage. Ce manuel s’adresse aux étudiants en Licence 3 ou Master 1 de mathématiques appliquées ou d’informatique ainsi qu’aux élèves ingénieurs.

Histoire des codes secrets

De tous temps, les codes secrets ont été un outil indispensable dans les affaires d’ordre politique, diplomatique, militaire. Ils ont décidé du sort des peuples, des armées, quelquefois des amants… De l’arrestation de Marie Stuart à l’entrée en guerre des États-Unis pendant la Seconde Guerre mondiale, des messages cachés dans la chevelure des émissaires grecs aux salles de calcul de la National Security Agency, ce livre, aussi excitant qu’un roman policier, déploie une véritable fresque historique. Il nous montre aussi comment la guerre continuelle du codage et du décodage a entraîné des découvertes et des progrès multiples en linguistique, en mathématiques, et, pour finir, dans la mise au point des ordinateurs. Mais surtout, il attire notre attention sur un enjeu capital de notre civilisation. A l’ère des satellites et de l’Internet, jamais la notion de cryptage n’a été aussi centrale dans la protection de la vie privée…

Il y a beaucoup de types de logiciels espions opérant sur Internet, mais vous pouvez généralement les regrouper en deux catégories : Spyware domestique et Spyware commercial.

Les spywares domestiques sont des logiciels installés par les propriétaires d’ ordinateurs et qui surveillent leurs comportements sur le réseau. Beaucoup d’employeurs utilisent ces logiciels pour surveiller les activités de leurs employés, mais ils sont aussi utilisés par certains membres d’une famille pour surveiller d’autres membres de leur famille ( par exemple : les parents avec les enfants).

Un tiers peut également installer un logiciel espion domestique sans le dire au prporpiètaire de l’ordinateur. Ainsi la police utilisent des logiciels espions pour suivre des activités criminelles mais les malfrats eux aussi utilisent des logiciels espions dans le but de siphonner des informations personnelles.
Les spywares commerciaux (aussi connu sous le nom d’adware) sont des logiciels que les entreprises utilisent pour suivre vos activités de navigation Internet. La plupart du temps, les entreprises qui surveillent vos habitudes en ligne vendent ces informations à des commerçants qui par la suite vont vous envoyés des publicités ciblées sur vos habitudes en ligne qui seront les plus susceptibles de vous interresser.

Les annonceurs sont ravis d’obtenir ces informations si facilement car dans le passé ils étaient obliger de faire des sondages ou des enquêtes pour obtenir le même type d’informations. Ce type de méthodes existe toujours mais dans ces cas il vous est toujours possible de voir ce qu’il adviendra de vos informations et de ce fait d’accepter ou non de répondre.

Cependant, récuperer vos préférences grâce à des logiciels espions furtifs reste beaucoup plus facile et plus complet, par conséquent les logiciels espions sont partout.

Pour plus d’informations sur comment et quand les logiciels espions se fixent à votre ordinateur, lisez notre dossier « Comment les Spywares s’infiltrent-ils sur votre ordinateur ? »

Les logiciels espions sont une nuisance pour votre ordinateur, qui remplissent votre disque dur et font de vous une cible pour les annonceurs peu scrupuleux. Au-delà d’ empiéter sur votre vie privée, les logiciels espions peuvent être utilisés comme un outil pour perpétuer des crimes ou voler votre identité.

Voici une liste détaillant les différents types de logiciels espions ainsi que leurs objectifs :

• Enregistreurs d’ URL Internet et d’écrans :
  L’ enregistreurs d’ URL mémorise tout les sites et toutes les pages que vous visitez. Quant à l’enregisteur d’écran, il capture votre écran à chaque fois qu’il change et peut transmettre ou stocker ces données sans vous en avertir. Ces méthodes sont souvent utilisées par les logiciels espions domestiques.
• Enregistreurs de chat et d’ e-mail :
  Les enregistreurs d’ e-mails et de chat sont assez similaires car ils effectuent des copies de textes de tout les e-mails entrants ou sortants et de toutes vos sessions de chat. Ces méthodes sont souvent utilisées par les logiciels espions domestiques.
• Enregistreurs de frappe et de mots de passe :
  Avec ces logiciels dès que vous vous trouvez sur le site de votre banque ou autre entrain de taper des informations bancaires ou personnelles, quelqu’un est là entrain d’enregistrer toutes vos données. Ces enregistreurs de frappe enregistrent toutes vos frappes au clavier et pas seulement les mots de passes.
• Bugs Web (adwares) :
  Lorsque vous avez un adware sur votre PC , vous allez recevoir des offres publicitaires ciblées sur vos préférences en ligne. Cette publicité peut même apparaître sur votre écran même lorsque vous n’êtes pas en ligne. . Si vous êtes sans cesse matraqué par des écrans publicitaires, c’ est que vous avez probablement des adwares installés sur votre système.
• Piratage de navigateurs :
  Les pirates de navigateur placent des raccourcis Internet dans votre dossier Favoris sans vous le demander. Ce raccourci permet au site Web concerné de gonfler ses statistiques de trafic du fait que les personnes victimes de ce piratage arrivent sur ce site par erreur, de ce fait grâce à cette hausse du trafic sur leur site Web ils peuvent percevoir des revenus publicitaires plus élevés. Il est parfois possible de supprimer ces faux favoris en modifiant ses options Internet mais quelques fois le seul de s’en débarasser est de tout simplement les supprimer de la base de registre.Cependant, certains logiciels espions installent un filet de sécurité qui leur permet de se réinstaller sur votre base de registre à chaque redémarrage du PC. Votre seule option pour éliminer efficacement ce type de spyware agressif, c’est le reformatage du disque dur ou alors l’utilisation d’un excellent logiciel anti-spyware.
• Piratage de modem :
  Si vous utilisez un modem téléphonique pour votre connexion Internet, des personnes sans scrupules sont en mesure d’installer un dialer en ligne sur votre ordinateur pour établir une nouvelle connexion Internet qui utilise une ligne aussi coûteuse que lorsque vous appelez à l’étranger, inutile de vous dire le choc lors de votre prohaine facture. Ces programmes espions appelés dialer sont souvent emballés dans du spam ou des e-mails pornos et dès leur ouverture le dialer s’installe sur votre PC.
• Piratage de PC :
  Certaines personnes mal-intentionnées empruntent votre système informatique pour leur propre compte, ils peuvent par ailleurs détourner votre connexion internet pour envoyer leur spam grâce à votre FAI ( Fournisseur d’Accès Internet). Cela signifie qu’un spammeur peut utiliser votre connexion pour envoyer des milliers de messages de spam. Les lignes à haut-débit sont les cibles préférés de ces spywares. Souvent, les victimes ne réalisent pas qu’elles ont été piratées, elles s’en rendent seulement compte lorsque leur FAI les coupe suite à des plaintes pour spam.
• Les Chevaux de Troie et les virus : Comme le cheval de Troie en bois que les Grecs utilisèrent pour entrer dans Troie, ce spyware apparaît comme un logiciel sans danger mais qui compromet grandement votre PC car vos fichiers peuvent être copiés, distribués ou même détruits. Un virus est similaire, mais a en plus le pouvoir de se répliquer, causant ainsi des dommages à plusieurs ordinateurs.

Aussi au vu de tout les risques précedemment cités, nous vous conseillons d’acquérir au plus vite si ce n’est pas déjà le cas, un anti-spyware et un antivirus efficace ainsi vous n’aurez jamais affaire à toutes ces attaques. Pour vous aider dans votre choix, nous avons à votre disposition une rubrique anti-spyware et une rubrique logiciels antivirale qui regroupent ce qui ce fait de mieux en matière de sécurité avec une description complète de tout les logiciels de sécurité.

Voici le faux message que nous avons reçu :

Et redirection vers une fausse page imitant celle de Free.fr

Outre le danger que cela représente au niveau légale, il est un danger tout aussi grand et plus ravageur pour vos données : Le cheval de troie ( backdoor ) !

Télécharger un logiciel antivirus sur un réseau d’échange de fichier est très dangereux. On nous a rapporté bon nombre d’utilisateurs ayant eu de gros problèmes de spyware, virus et autres détournements d’informations. Beaucoup de « pirates » sachant programmer ont créer de faux antivirus, copies conformes des originaux, mais cachant en leur sein un programme malveillant de type cheval de Troie, ouvrant ainsi la voie aux pirates pour récupérer vos données, informations personnelles et autres fichiers sensibles…

Si un film ou un album de musique ne représente que peu de danger à ce niveau la, un logiciel comme un antivirus touche à la sécurité de votre ordinateur et informations personnelles. Pensez y lors de votre prochain téléchargement !

Voici les trois pricipaux, mais surtout les plus puissants :

Ad-aware :

Ad-Aware est un utilitaire qui vérifie la mémoire, la base de registre et les disques durs afin de détecter les Spywares connus et de les retirer sans risque. De nombreuses options sont proposées comme la profondeur de l’examen ou encore la sélection des tests effectués. Ad-Aware peut ne vérifier que les processus actifs et le registre du système, par exemple, pour une vérification expresse. L’interface de l’application est claire et facile à prendre en main puisque des assistants vous guident dans les différentes procédures, du scan à l’effacement des espions décelés. Un rapport peut être créé automatiquement ou manuellement après chaque vérification. Les documents étant datés, vous pourrez les consulter ultérieurement et ainsi comparer l’état d’infection de votre ordinateur lors d’un précédent examen. Vous pouvez bien sûr sélectionner les éléments à retirer de l’ordinateur.

SpyBot – Search & Destroy :

SpyBot – Search & Destroy recherche et élimine les logiciels espions (ou spywares) qu’il détecte sur votre ordinateur. A la vérification du système, Spybot détectera plusieurs sortes de logiciels indésirables, comme les chevaux de Troie et les keyloggers, ces logiciels qui contrôlent et enregistrent ce qui est tapé avec le clavier. Vous aurez ensuite la possibilité de sélectionner les espions à supprimer. En cas de manipulations incertaines, il sera possible de restaurer les clés précédemment supprimées, une à une. Deux modes d’utilisation sont proposés. Le premier, simple, est destiné aux utilisateurs débutants. Le second, avancé, conviendra aux utilisateurs confirmés souhaitant effectuer des tâches plus spécifiques. Outre la désinfection, SpyBot permet également de prévenir les spywares que vous seriez susceptible de télécharger avec Internet Explorer.
Note : une fois installé, le logiciel se met automatiquement à jour.

Windows Defender :

Windows Defender est un outil détectant les programmes espions et non-sollicités. Pour cela il examine le registre, les cookies, la mémoire, les dossiers ou l’intégralité du contenu de vos lecteurs. Si l’un de ces logiciels connus est détecté lors de l’examen, il sera possible de le retirer du système. Ainsi vous retrouverez les ressources consommées par ces programmes, vous n’aurez plus de pop-up, vos paramètres Internet seront préservés et la diffusion de vos informations personnelles sera stoppée, en temps réel !

Plusieurs sources expliquent que Windows 7 est programmé de telle façon qu’il est très facile de créer une application qui désactive l’UAC sans l’autorisation ou même l’intervention de l’utilisateur. Pour rappel, l’UAC (User Account Control) est un dispositif qui alerte l’utilisateur lorsqu’une opération en cours peut potentiellement mettre le système en danger. C’est un moyen offert à l’utilisateur d’arrêter le démarrage d’un virus avant qu’il ne soit trop tard, par exemple.

Il faut noter une chose qui nous semble importante. Il est très commun, lorsqu’un système d’exploitation est sur le point de sortir, que des éditeurs d’antivirus crient au loup afin de gonfler leurs ventes. Or, en l’espèce, il s’agit d’un cas particulier. L’auteur de l’alerte ne semble pas être affilié à une firme vendant un logiciel ou un service pour Windows et il propose un fichier servant de proof-of-concept, qui vient désactiver l’UAC de Windows 7 sans générer de message d’alerte.

Dans tous les cas, les éditeurs d’anti-virus et d’anti-spyware devront se montrer à la hauteur afin d’offrir une sécurité d’un niveau correct au utilisateurs du dernier Osde Microsoft…