Recherche

























www.cartables.net















Rubriques



a-squared (a²) - La protection futur contre les Malwares


Dans nos blogs
le 27/01/2008

Les nouvelles vulnérabilités

Risques de sécurité sur tous les systèmes d'exploitation (Mac et Linux compris) !!! ...

le 27/01/2008

L'école virtuelle sur la sécurité PC et Internet à l'honneur

Le portail renommé "OuSurfer" qui s'est fixé comme tâche de cataloguiser et d'évaluer les...

le 08/07/2007

Le module 'Parcours' a été ajouté

Ce module a été intégré dans la partie "Interface d'utilisation" afin que vous puissiez suivre...

le 23/06/2007

Travaux pratiques

La rubrique "Travaux pratiques" a été ajoutée. Elle sera utilisée dans tous les cours et dans...

le 30/05/2007

Problèmes avec les bases de données

Nous avons eu des problèmes avec les bases de données au 28.05.2007 et nous avons dû reconfigurer...

le 30/05/2007

Création de l'école virtuelle sur la Sécurité PC et Internet

Nous avons le plaisir de vous annoncer la création de l'école virtuelle sur la sécurité PC et...

le 05/02/2007

Projet finalisé

Nous y sommes quand même arrivé à le finaliser pour le blogathon ! Aujourd’hui, le 05 février...

le 02/02/2007

Projet virtuel pour le monde réel

Une question anodine a été posée au forum "Que dire à un technicien...?" pour ne pas se faire...

le 15/01/2007

Échange de connaissances avec le Québec (CA)

Fin avril 2006 je suis tombé par hazard sur un forum d'entraide informatique, le "911 ordi",...





eXTReMe Tracker

McAfee : '20 % des e-mails sont infectés'

De passage à Paris, Vincent Gullotto, vice-président de la cellule antivirale de McAfee, évoque les récentes évolutions des virus et l'avenir des solutions antivirales.

VNUnet : Il y a 18 mois, vous estimiez entre 25 et 50 le nombre de nouveaux virus par jour. Qu'en est-il aujourd'hui et comment les virus ont-ils évolué ces derniers mois ?



Copyright by Gust MEES (LU)
Copyright by Gust MEES (LU)

Vincent Gullotto :

Nous recensons désormais entre 50 et 100 nouveaux virus par jour. Mais ce qui a le plus changé depuis deux ans, c'est que nous détectons entre 25 et 50 "bots" par jour [des ordinateurs infectés de manière à autoriser leur contrôle à distance, on parle également de "PC zombies", NDLR], soit beaucoup plus que par le passé.

D'autre part, les virus sont maintenant compressés de multiples fois et cryptés, ce qui les rend plus difficiles à repérer et nous oblige à faire évoluer nos technologies en conséquence. Nous avons ainsi dû retarder de deux ou trois mois le lancement de la nouvelle version de notre moteur, prévue à l'origine pour novembre 2004, car il nous faut intégrer de nouvelles technologies de décompactage.

VNUnet : Comment expliquez-vous l'augmentation du nombre de PC zombies alors que les problèmes de sécurité informatique sont de plus en plus médiatisés ?

V. G. :

La contamination des machines est due à la présence d'une porte dérobée et, généralement, à l'absence de pare-feu personnel. De plus, les ordinateurs achetés dans le commerce ne sont pas équipés d'un antivirus à jour mais d'une version vieille de plusieurs semaines, voire de quelques mois.

Les utilisateurs ne sont donc pas protégés contre les virus les plus récents quand ils se connectent et ne font pas nécessairement la mise à jour immédiatement. Signalons également que nombre d'utilisateurs n'appliquent pas les mises à jour ou ne renouvellent pas leur contrat au bout d'un an. Enfin, si les entreprises sont généralement bien protégées, les particuliers le sont beaucoup moins, notamment avec le développement du haut débit et des connexions permanentes. Les statistiques indiquent clairement que 20 % des e-mails qui circulent sont des fichiers infectés. Ce qui prouve que de nombreux ordinateurs ne sont pas protégés, essentiellement du côté des particuliers.

VNUnet : Au delà de la complexité des virus, en quoi la méthodologie des pirates a-t-elle évolué ?

Aujourd'hui, les auteurs de virus ne cherchent pas seulement à infecter les utilisateurs en les invitant à ouvrir une pièce jointe dans un e-mail. Ils recherchent les machines accessibles, via une porte dérobée notamment, pour placer eux-mêmes un virus sur l'ordinateur distant.

VNUnet : Quels sont leurs objectifs ?

V. G. :

Ils sont nombreux et variés : exploiter la machine pour envoyer du spam, programmer des attaques par saturation... Il y a deux semaines, nous avons par exemple détecté un bot qui avait la possibilité d'installer un adware [une application qui affiche des bannières publicitaires, NDLR] à partir d'un site Web...

Ce qui est nouveau, c'est la frontière de plus en plus floue entre les programmes malveillants, les malwares, et les programmes indésirables (adwares et spywares) installés insidieusement avec un logiciel commercial - comme les applications de peer-to-peer. Ainsi, la limite entre la simple gestion de bannières publicitaires et la récupération d'informations personnelles est parfois franchie par certains adwares.

On peut admettre qu'une personne ne souhaite pas avoir ces programmes sur sa machine mais il faut les détecter en tant que programmes et non en tant que virus. VirusScan offre une détection de près de 2 000 adwares qui sont des programmes connus puisque commerciaux.

VNUnet : Inclurez-vous dans VirusScan des outils de détection et de suppression de l'ensemble des programmes indésirables ?

VG :

Oui, nous y travaillons. Nous avons récemment étudié les différentes familles de programmes indésirables afin de les classer par catégories : spywares, adwares, dialers, aspirateurs de mots de passe, outils de piratage et de prise de contrôle à distance. A ce jour, nous n'avons pas de solution de nettoyage pour 90 % de ces programmes que nous appelons "Pups" (potentialy unwanted programs mais nous réfléchissons à un produit qui permettra de les éradiquer simplement.

Car s'il est facile de nettoyer un virus en supprimant son fichier, ça l'est beaucoup moins pour une application qui s'installe dans différents répertoires, qui modifie la base de registres, etc. Une véritable désinstallation est alors nécessaire, un processus différent qui entraîne une nouvelle technologie à intégrer dans nos produits. Pour lutter contre les spywares, qui sont peut-être le problème numéro 1 des entreprises, nous proposons déjà le module Spamkiller, indépendant de VirusScan.

VNUnet : McAfee propose également des outils de détection préventive à travers Intrusion Prevention System (IPS). Destinés aux réseaux d'entreprise, ces outils seront-ils déployés vers le grand public?

V. G. :

Oui, mais j'ignore encore quand. Probablement dans le courant du premier semestre 2005. Mais nous devons simplifier les interfaces pour les utilisateurs grand public.

VNUnet : Pensez-vous que le SP2 de Windows XP va renforcer la sécurité comme le prétend Microsoft ?

V. G. :

Cela devrait aider mais c'est loin d'être la solution idéale. Le SP2 devrait connaître un déploiement rapide sur les PC des particuliers grâce à l'automatisation des mises à jour. Mais les grandes entreprises ont besoin de tester la compatibilité du SP2 avec les nombreuses applications qu'elles ont dans leur environnement. Et cela devrait prendre du temps.

Au delà de ces problèmes de délais, je ne suis pas convaincu que les améliorations de sécurité du SP2 vont pousser les entreprises à effectuer les mises à jour car ce sont des mesures génériques qui ne résoudront pas tous les problèmes. Le SP2 simplifie la gestion de la sécurité mais n'est pas une application dédiée à la sécurité.

VNUnet : Considérez-vous comme concurrentes les technologies de sécurisation des PC au niveau des composants physiques comme, par exemple, No eXecute qui permet aux Athlon 64 d'AMD combinés au SP2 d'éviter les attaques par débordement de mémoire tampon ?

VG :

Je ne les considère pas comme des technologies concurrentes dans l'immédiat. Ces technologies seront capables de réaliser certaines fonctions, autant dans le 64 bits, le NX et même Longhorn [avec le Next-Generation Secure Computing Base qui s'appuiera sur une zone sécurisée du PC, NDLR], mais j'ignore si elles seront en mesure d'être aussi efficaces qu'une application dédiée, simplement à cause des limitations qu'elles risquent d'imposer au niveau du système d'exploitation.

Christophe Lagane Source de l'article : VNUNET (FR)

http://www.vnunet.fr/actu/article.htm?numero=12831&date=2004-10-01

Samedi 2 Octobre 2004
Gust MEES
Lu 1201 fois

Security News (DE) | Security News (FR) | Security News (EN)


Pour recevoir notre newsletter gratuite, veuillez taper votre adresse email et puis cliquez sur *OK*

RSS ATOM RSS comment PODCAST Mobile



Symantec (Norton) online security check





Test malwares
(nécessite Internet Explorer)




Der com! Sicherheits-Check



Tests mises à jour logiciels et vulnérabilités (nécessite Internet Explorer)






Test des mises à jour des logiciels installés












Test ports DNS






























Derniers articles


RSS MELANI (CH)

Portail LaFrancité, pour rassembler les sites du savoir au sein de la Francophonie
 Portail LaFrancité : Liste des sites
Classement thématiqueInscription

Il n'y a pas de problèmes, seulement des solutions. Ensemble, nous trouverons la solution adéquate !
Copyright © by Gust MEES