La Cl informatique

Scurit Informatique
Comment se protger contre les Virus, programmes malveillants et les logiciels espions.

Aide-mmoire

Formation du 3 fvrier 2005

Lordinateur personnel fait maintenant partie de nos vies. On y emmagasine beaucoup dinformations personnels et la plupart de nos travaux. On est port lui faire une confiance aveugle. Certains pourraient avoir de petites surprises. Bien que lordinateur en lui-mme peut-tre considrer fiable, il y a plusieurs dsastres qui peuvent sabattrent sur celui-ci et lui faire perdre ses donnes ou permettre une personne mal attentionner de sintroduire dans le systme. Cette formation ce consacrera au problme de la scurit informatique. On peut classer les diffrentes menaces qui planent sur votre ordinateur en quatre catgories. - Virus - Ver - Cheval de Troie - Logiciel espion Prenons chacun de ces programmes malicieux indpendamment.

Virus informatique
Les virus informatiques sont la forme la plus classique des programmes qui menace votre systme. Ils existent depuis le dbut des PC et sont encore loin dtre limin compltement. Ils prennent la forme de petit programme excutable et sinstalle dans le systme en corrompant les fichiers importants du systme. On les trouve dans le secteur damorce des disquettes, en pices jointes aux courriels ou dans tout autre support de mdia. Ils ont la proprit de pouvoir modifier leur propre code pour pouvoir passer inaperu pour facilement lors des vrifications des anti-virus (Polymorphisme). Ils russissent aussi sinstaller en toute furtivit. Pour certains types de virus, il suffit doublier une disquette dans le lecteur lors du dmarrage de lordinateur pour permettre au virus dinfecter les fichiers essentiels au systme. Un virus reste dans le systme aussi longtemps quil nest pas dtect et limin du PC. Certains virus peuvent navoir aucun effet sur le systme et dautre peuvent formater le disque dur et ainsi faire perdre toutes les donnes du systme. Dautres encore se contenterons de ralentir le systme alors que certains attendent une date prcise pour dclancher une avalanche de problmes. Pour se protger contre les virus, le meilleur moyen est de se munir dun anti-virus et de le maintenir jour.

Ver informatique
Les vers informatiques sont un sous-ensemble des virus avec la principale diffrence de se reproduire de faon autonome. Ils peuvent tre compris dans un programme ou ils peuvent tenir dans un simple script de page web. Ils utilisent les vulnrabilits des systmes dexploitations pour pouvoir sintroduire dans le systme et se propager dautres PC. Pour bien se protger contre les vers informatiques, un bon anti-virus qui surveille les courriels fera laffaire. On peut aussi limit les chances de se faire infecter en augmentant le niveau de scurit de Internet Explorer et Outlook Express. Si par malheur, on se rend compte que notre systme est infect par un ver. On peut regarder sur le Web pour des rustines de dsinfection. On peut trouver ces rustines sur site de : Symantec : http://securityresponse.symantec.com/ McAfee : http://vil.nai.com/vil/stinger/

Cheval de Troie
Un cheval de Troie prend souvent la forme dun logiciel gratuit ou dune mise jour dguise. Une fois excute, le cheval de Troie installe des fonctions caches pouvant s'excuter en toile de fond l'insu de l'utilisateur. Ils ont la capacit, par exemple, d'afficher une bote de dialogue, de dtruire des fichiers, de copier des donnes confidentielles ou des mots de passe. L'action la plus pernicieuse reste toutefois la prise de contrle distance de l'ordinateur. Ce type de ver peut ouvrir un port de l'ordinateur la communication ou profiter d'une faille de scurit sans que l'utilisateur s'en aperoive. Une fois install, le ver agit comme l'lment serveur d'un logiciel de control de PC distance. Ensuite, tout est possible pour l'utilisateur distant : lire et crire des donnes, transfrer des fichiers, prendre le contrle de la souris et du clavier, etc. Mais le pirate doit toutefois connatre l'adresse IP de la machine cible avant de pouvoir agir. La solution la plus simple pour empcher les vers informatiques de sinstaller dans votre PC est dinstaller le Service Pack 2 pour Windows XP et de le garder jour. Le Service Pack 2 comprend dj un pare-feu personnel efficace donc on na pas besoin utiliser un parefeu personnel pour bloquer les tentatives de connexion votre PC. La plupart rseaux locaux qui possdent un routeur sont dj protg, car le routeur possde habituellement un pare-feu dj activ.

Logiciel espion
Un logiciel espion (spyware) est un logiciel qui emploie la connexion Internet de l'utilisateur, sans qu'il le sache ou sans sa permission explicite, pour transmettre des informations personnelles des entreprises qui se chargent, entre autres, de vous inonder de publicit cible en fonction de vos habitudes de navigation sur Internet. Les logiciels espions ne sont pas le programme que vous installez, mais de petits composants additionnels. Un bon exemple est Kazaa. En linstallant, vous vous trouvez installer aussi d'autres petits composants, dont des logiciels espions. Ces logiciels sont la plupart du temps gratuit, mais il vous inonde de publicit (popup) et ils ralentissent votre connexion Internet. Il n'y a pas que des logiciels gratuits qui installent des logiciels espions sur l'ordinateur. Parfois, il suffit de naviguer sur certains sites Web pour que ceux-ci soient tlchargs. Les logiciels espions (spyware) sont souvent appels des adware et, dans certains cas, ils portent aussi le nom de malware.
Pour vit le logiciel espion de transmettre ses donnes, un pare-feu qui bloque les ports entrants et sortants vous avertira de leurs allez et venus. Vous pourrez alors interdire dfinitivement leur connexion. Pour supprimer le logiciel espion laide de logiciels comme Spyware Eliminator, Spy Sweeper, Antispy, Ad-aware Professional.

Les liens utiles

Windows Update http://v5.windowsupdate.microsoft.com/v5consumer/ Principes de base de sauvegarde http://www.microsoft.com/france/securite/gpublic/miseajour/backup.mspx Pare-feu Zone Alarm http://www.zonelabs.com Symantec Norton Firewall http://www.symantec.com/sabu/nis/npf/ Anti-Virus AVP http://www.grisoft.com/us/us_index.php Symantec Norton http://www.symantec.com/downloads/ McAfee http://download.mcafee.com/ Outils pour lutter contre les logiciels espions Windows AntiSpyware (Beta) http://www.microsoft.com/athome/security/spyware/software/default.mspx Spybot-S&D http://security.kolla.de/ Ad-Aware http://www.lavasoftusa.com/software/adaware/ Rponses de scurit Symantec http://www.symantec.com/region/fr/avcenter/ McAfee http://us.mcafee.com/virusInfo/ Outils de vrification de scurit http://security.symantec.com/sscv6/default.asp