01net. - Christophe Gauthier et Jérôme Granger (L'Ordinateur individuel)

compte rendu

Christophe Gauthier et Jérôme Granger (L'Ordinateur individuel)

Les nouveaux dangers du Web : « une bonne utilisation de l'outil informatique permet de limiter un nombre considérable de problèmes ».

La rédaction, 01net., le 07/03/2008 à 18h00

écrire
à l'auteur

imprimer
l'article

envoyer
par mail

Bonsoir à toutes et à tous, nous avons le plaisir d'accueillir Jérôme Granger et Christophe Gauthier, journalistes à l' Ordinateur Individuel, à l'occasion de ce chat spécial « les nouveaux dangers du Web ».

Bonjour à tous.

ludovic : Quelle est la différence entre solutions gratuites et solutions payantes ?

La première différence, c'est bien entendu le prix :) mais c'est surtout l'intégration dans une seule et même interface de tous les éléments. Alors qu'il faut 4 ou 5 logiciels pour bien protéger son ordinateur avec du gratuit, avec à chaque fois des interfaces différentes, dans une solution payante, tout est réuni dans une seule interface. C'est plus simple à utiliser. Mais un ensemble correct de logiciels gratuits vaut bien une suite payante quand on s'y connait un peu.

booh : Quels sont les nouveaux dangers du Web ? Ça a toujours été dangereux non ?

Il y a chaque année de nouveaux dangers, c'est pour cela que les éditeurs dotent leurs suites de toujours plus de composants d'une manière générale les dangers aujourd'hui sont dirigés vers le gain d'argent. Inutile de casser une machine avec un virus. Il est plus rentable de lui administrer des spywares plus rémunérateurs pour le pirate.

titepoupoune : J'en ai marre des spams ! Comment faire pour les réorienter dans mes éléments indésirables ???

Giggz : Le spam est-il une fatalité ? En sera-t-on débarrassé un jour ?

Le spam, un autre danger très rémunérateur, est un véritable fléau. Face aux techniques toujours plus pointues des pirates, seuls les logiciels spécialisés sont efficaces. Avec une simple règle, vous n'arriverez à rien. Il y en a plusieurs gratuits assez efficaces, spamihilator, par exemple. Le mieux pour s'en prémunir c'est de ne jamais diffuser son adresse e-mail. Il vaut mieux créer une adresse poubelle qui sert aux inscriptions et autres. Impossible de s'en débarrasser : les techniques évoluent continuellement.

rameurpl : Quel antivirus gratuit et quel antivirus payant conseillez-vous ? C'est pour remplacer Norton dont la licence arrive à expiration...

Alors, tout d'abord, un antivirus seul ne sert à rien. Face aux différents dangers, les suites ou plusieurs logiciels gratuits sont nécessaires. En termes de suites, toutes se valent. Dans notre dernier numéro de l' Ordinateur Individuel, vous trouverez une petite sélection avec entre autre Bitdefender pour son prix, Trend Micro pour son prix et son efficacité, mais les autres ne déméritent pas non plus.

milou : Peut-on faire confiance à un antivirus gratuit comme Avast ? Est-il réactif face au développement rapide de nouvelles menaces ?

Là encore, un antivirus ne sert à rien s'il est employé tout seul. Quant à sa réactivité, elle est bonne et si vous le combinez avec un pare-feu, un antispam et un antispyware, ça devrait pouvoir aller mais vous avez à gérer 4 mises à jours, ce qui est contraignant.

Prekovski : Existe-t-il une solution de protection sans failles ?

Débranchez votre ordinateur ! Voilà la protection la plus efficace. :) Plus sérieusement, non, il n'y a aucune solution 100 % efficace, que ce soit dans les suites payantes ou les solutions gratuites. Même Mac OS commence à connaître quelques attaques. Quant aux éditeurs de solutions, ils font la course aux failles et aux nouveautés concoctées par les pirates, donc la prudence reste la meilleure des protections.

Giggz : Le phishing représente-il une réelle menace ? Ou est-ce un mythe d'éditeurs de sécurité ?

Non, ce n'est pas un mythe. Plusieurs cas, même en France, ont déjà été mis à jour. Mais il est vrai que c'est finalement le danger le plus facile à contrer. Ne répondez à aucun mail vous demandant de vous connecter à un de vos comptes et le tour est joué.

druze : Quels sont selon vous ces nouveaux dangers du Web ? Les menaces pesant sur les mobiles ?

Les dangers ne sont malheureusement plus seulement sur le Web. Les mobiles sont de plus en plus touchés par des attaques. Le smishing par exemple : vous recevez un SMS vous disant que vous êtes abonné à un service onéreux et que pour vous désabonner, il faut envoyer un SMS à tel numéro. Le SMS est surtaxé bien entendu. Vous avez payé quelques euros au pirate. Sur le Web, c'est le drive by download qui arrive. Le principe c'est que seulement en surfant sur des sites, vous pouvez être infectés. Les PC zombies sont d'autres dangers. Les pirates transforment votre PC en passerelle d'accès et ils utilisent votre bande passante pour attaquer des serveurs, envoyer des spam...

cmoi : Quelles solutions efficaces de contrôle parental recommandez-vous ?

Il n'y a malheureusement pas de solutions miracles. Les listes noires sont trop rigides alors que celles fournies dans les suites de sécurité sont plus évoluées. En tous les cas, plus que celles fournies gratuitement par les FAI.

Giggz : Quelle est la différence entre un cheval de Troie, un ver, un virus, un spyware ???

Vaste question. Le cheval de Troie est là pour permettre au pirate de prendre le contrôle ou d'accéder à votre machine. Les vers et les virus sont des programmes qui vont pouvoir modifier le système, bien souvent pour le casser. Le spyware est un programme qui scrute vos navigations Internet et qui vous envoie les publicités ciblées correspondantes.

PCP : Y en a-t-il un qui soit plus dangereux que les autres ?

Aujourd'hui, les plus dangereux sont les bots. Ces dangers qui se transmettent par drive by download sont polymorphes. Ils s'insèrent dans le système, se cachent dans des rootkits et peuvent télécharger des programmes à votre insu : un virus, un vers, du spyware, n'importe quel danger peut être installé à votre insu. Pour contrer ces dangers : un bon pare-feu et un antivirus qui fait de l'analyse comportementale (ils en font tous aujourd'hui).

milou : Faut-il prendre des précautions particulières pour protéger son accès Wi-Fi à la maison ?

Oui, car vous pouvez être tenu responsable des actions qui ont été faites avec votre accès Internet (téléchargements en peer to peer par exemple). Le mieux et le plus simple reste la clé WPA2. Le WEP est plus facilement crackable, même si les techniques sont tout de même un peu complexes.

rameurpl : Que pensez-vous des scans d'antivirus en ligne ?

C'est une bonne solution d'appoint. Dans notre dossier de ce mois-ci, nous avons par exemple conseillé Totalscan de Panda. Il scanne, mais pour 6 euros par an. Il peut aussi vous désinfecter. Si vous êtes contre les antivirus, c'est une bonne solution.

rameurpl : Pour éviter les espions, changer de navigateur est-ce une bonne solution ? J'utilise Firefox et je trouve que j'ai moins d'espions qu'en utilisant Internet Explorer !

Oui, tout à fait, déjà parce que Firefox ne gère pas les ActiveX par exemple. Vous vous limitez ainsi bien des problèmes.

Giggz : Comment savoir si mon PC est devenu un zombie ? tibo : Comment repérer quand mon ordinateur s'est fait « zombifier » ;) ?

Pour en avoir le coeur net, un scan en ligne, si votre antivirus installé est ancien, vous donnera déjà une idée précise. Mais lenteur de la connexion Internet ou de la machine, un processus bizarre dans le gestionnaire de tâches peuvent également vous alerter. Regardez aussi les sorties autorisées de votre pare-feu.

guehu : Que dire du logiciel HTP 45 ? Est-ce une bonne solution ?

HTP 45, je ne vois pas.

rené25 : Pourquoi avoir à la fois un antivirus et un firewall ?

Pour faire simple, le premier évite que vous receviez un virus dans un e-mail (un flux autorisé). Le second est là pour bloquer des flux qui ne seraient pas autorisés : un port qui serait ouvert mais qu'aucun logiciel autorisé n'utilise. Les deux sont complémentaires et indispensables à une bonne protection.

louis : Pour ce qui est des jeux en réseau, le risque de se « choper » un virus est-il aussi important qu'en ouvrant sa boîte mail ?

Il y a peu de risques de récupérer un ver quand on joue. Le pare-feu est là pour y veiller. Je dirais que le risque est moins grand que de choper un virus par e-mail. Bien que les virus soient aujourd'hui en fort déclin (comme expliqué plus haut, ils ne rapportent rien aux pirates).

Giggz : On entend dire que les virus gagnent des sites comme MySpace, Facebook, etc. Est-ce vrai ?

Tout à fait et c'est bien ça le problème des nouveaux dangers sur Facebook. Par exemple, sur ce dernier, il s'agissait d'une application qui était en fait un spyware, mais, sur le Web 2.0, le danger c'est aussi de ne pas savoir (et maîtriser) où circulent toutes vos données personnelles : votre adresse, votre vie privée... Connaissez-vous vraiment les personnes qui sont derrière ses sites ? Sont-ils dignes de confiance ? C'est vraiment la grande question que pose aujourd'hui ce nouveau Web.

evetadam : Est-ce possible de choper des virus en faisant du streaming sur Youtube ou Dailymotion? Et que dire des grosses plates-formes de téléchargement comme LimeWire ?

Il y a eu effectivement quelques failles dans les lecteurs de vidéos. Quicktime en a connu quelques unes dernièrement.

micael : Ne vaut-il pas mieux désactiver la mise en cache des pages de son navigateur pour éviter les dangers ?

Idéalement, oui, ou il est du moins préférable de vider son cache après chaque navigation. Mais cela ne vous empêchera pas d'être exposé à d'autres dangers qui feront fi de cette astuce.

tropico : Quel est le virus le plus dangereux en ce moment ? A t-il un nom ;) ?

Leurs noms évoluent toutes les minutes. Ce ne sont que des variantes de variantes de variantes... Dernièrement, il y avait un cheval de Troie qui utilisait une faille dans Adobe (Trojan.Pidef.C), mais pour connaitre les grandes tendances « virales », je vous invite à naviguer sur les sites des éditeurs d'antivirus. Ils tiennent à jour une liste des derniers dangers, et leur virulence.

madeleine : Est-ce vrai que les fabricants d'antivirus sont à l'origine de la plupart des virus qui circulent ?

Non, c'est faux. En tous les cas, je n'en ai jamais eu connaissance.

cmoi : Faut-il avoir peur du Web ?

Si vous l'utilisez de manière raisonnable, il n'y a pas de raison d'avoir peur mais les fausses promesses du Net renferment souvent des dangers. Une Porsche à 1 dollar, ça n'existe pas et toutes les promesses de gratuité ne sont pas bonnes à prendre. Avec quelques outils de sécurité à jour, seules les arnaques sont possibles et, dans ce cas, le logique et le bon sens peuvent quand même arrêter pas mal de choses.

Merci Jérôme Granger et Christophe Gauthier. Le mot de la fin ?

S'il y avait une idée à retenir, ce serait qu'une bonne utilisation de l'outil informatique (et donc d'Internet) permet de limiter pas mal de problèmes. Mais il faut aussi penser à protéger son ordinateur avec au moins un antivirus, un pare-feu et en effectuant régulièrement les mises à jour de son système. Merci à tous et bon surf.