Publié le 23-02-2004 dans le thème Spam - Antispam

Pays : Europe - Auteur : Damien Bancal

Pub : Participez à des batailles navales sanglantes et gagnez 10000 € sur Bigpoint.fr

Jean Balczesak traque sur le web les spywar, les espiogiciels, des petites fonctions cachées dans les logiciels qui permettent de vous espionner. Ce journaliste français s'en est fait une spécialité.

Qu'est ce qu'un Espiogiciel ?

Un espiogiciel (francisation du terme anglais « spyware ») est un dispositif logiciel capable de collecter des informations diverses concernant un internaute (adresse électronique, sites visités, logiciels possédés, etc.), puis de les diffuser - par le biais du réseau - jusqu'à son concepteur, permettant ainsi l'élaboration de fichiers « ciblés » susceptibles d'être revendus à des spécialistes du marketing en ligne. Ces dispositifs sont souvent intégrés à un programme « hôte » du genre shareware ou freeware (ex. : CuteFtp, Getright, Go ! Zilla, etc.) et leurs utilisateurs ignorent généralement leur existence et le type de renseignements qu'ils recueillent. C'est un spécialiste américain, Steve Gibson (http://www.grc.com) qui a tiré la sonnette d'alarme à leur sujet en fin d'année dernière. Mais, la France n'a pas encore vraiment conscience du problème.

Il y en a partout de ces espions, non ?

On peut le dire, oui ! Plusieurs centaines de partagiciels et pseudo graticiels sont dotés d'espiogiciels. Le Net est devenu une vraie foire aux informations privées grâce à eux !

Les plus connus qui sont-ils ?

Le plus connu de tous est le système Aureate/Radiate qui utilise carrément les facultés de communication d'Internet Explorer pour transmettre et recevoir les informations qu'il gère. La société Radiate revendiquait à une certaine époque près de 22 millions de machines « abonnées ». un terme qui ne manque pas de sel. Parmi les autres espiogiciels, citons CometCursor, Web3000, etc.

Et les moins connus ?

Les moins connus. Sont ceux qui ne sont pas encore connus ! De nouveaux espiogiciels apparaissent tous les mois et il n'est jamais vraiment possible de savoir si un ordinateur n'est pas « vérolé » par une variante inconnue d'un espiogiciel quelconque.

Comment s'en débarrasser ?

En utilisant AD-aware (ndlr, téléchargeable ici) et en utilisant un contrôleur d'entrées/sorties comme ZoneAlarm.

La vie privée sur le web, vous y croyez ?

Il FAUT y croire ! Une des plus grandes aberrations culturelles actuelles consiste à penser que l'univers Internet est « virtuel » et donc qu'il n'obéit pas aux mêmes principes que le monde réel. Quelle blague ! Il faut arrêter de voir les NTIC comme des prodiges technologiques qui échappent à toute éthique. Le fait d'avoir découvert l'informatique avant l'apparition de la « micro » m'a souvent été très utile, en me permettant - entre autre - de garder une vision « globale et dépassionnée » des choses. L'informatique des réseaux d'aujourd'hui est un instrument de communication exceptionnel, mais, de mon point de vue, elle ne reste qu'un outil appelé à se banaliser. Est-ce que l'invention du marteau aurait pu justifier une réduction des libertés individuelles de ses utilisateurs ? Certainement pas. Alors, il convient dès maintenant de combattre les abus commis par les organisations aussi bien privées que gouvernementales dans le domaine de l'espionnage des Internautes.

Que conseillez-vous pour être un minimum tranquille sur le web ?

J'ai trois « outils de sécurité » fétiches. Le premier est ZoneAlarm (de la société ZoneLabs). Un petit « firewall » logiciel gratuit qui est, en fait, plutôt un « contrôleur d'entrée et sortie d'informations » du fait de l'extrême simplicité de son paramétrage (il n'autorise pas un contrôle « port par port » comme les vrais firewalls). Il permet de filtrer efficacement les tentatives de connexion entrantes et sortantes d'un PC, ce qui peut vous protéger contre la plupart des tentatives de hack ou les émissions de nombreux logiciels espions (ainsi que les « back orifices »).

Le second est le logiciel Kaspersky Antivirus (anciennement « Antiviral Toolkit Pro »), qui reste à mes yeux le meilleur de sa catégorie. Il bat régulièrement tous ses concurrents et reste une référence incontournable pour ceux qui ne souhaitent pas succomber à un virus. Voire à un Cheval de Troie.

Le troisième est AD-aware, de la société Lavasoft, un détecteur/éliminateur d'espiogiciels particulièrement performant. Comme il est gratuit, pas de raison de s'en priver. Utilisez votre bon sens ! Est-ce que fournir son adresse e-mail pour avoir le droit de télécharger un logiciel est un bon deal ? Est-ce qu'exécuter n'importe quel programme joint à un courrier électronique est une action raisonnable ?

Bon sang, aujourd'hui nous sommes soumis à un déluge d'informations de toutes sortes et la manipulation des informations en question est devenue un jeu d'enfant. Un exemple ? L'affaire « ILOVEYOU ». Voilà un cas qui suscite beaucoup d'interrogations pour peu que l'on veuille bien s'y intéresser de plus près. De Guzman, le soi disant auteur/propagateur philippin du Lovebug a vraiment bon dos. Voilà un gars que l'on a présenté comme un génie de l'informatique et qui a diffusé un « virus » (un « ver », en fait) sans même songer à dissimuler sa véritable adresse électronique. Et puis voilà un « ver » qui cause surtout des dommages aux simples particuliers (puisqu'il s'attaquait en priorité aux fichiers images et sons) quoi qu'aient pu dire des centaines de sociétés dans le monde. Penchez-vous un peu sur le sujet et vous découvrirez des tas d'incongruité dans cette affaire. Quel dommage qu'aucun magazine ou chaîne de TV n'ait eu l'idée d'en parler !

Bref, si vous ne voulez pas être pris pour un imbécile, n'oubliez jamais d'utiliser votre cerveau.

Vulnérabilité critique dans MessengerFX

Un client très populaire pour Windows Live Messenger, MessengerFX, laisse la possibilité à un pirate d'accéder à la liste des contacts d'un utilisateur légitime.

L’OTAN s'arme face aux cyberguerriers

Le Centre de formation à la défense contre des attaques cybernétiques sur Internet va ouvrir en Estonie.

Network Products Guide DefensePro

Radware reçoit le prix de l’innovation produit 2008 du Network Products Guide DefensePro, lauréat dans la catégorie de la sécurité comportementale.

Scene 1, bobine 2. Deconnexion de pirate Internet, action

La première déconnexion pour piratage de musique sur Internet vient de toucher un pirate informatique pas comme les autres. Un gouvernement !

Veni, Vidi, Wistee

Nouvelle attaque informatique de type hameçonnage visant les clients de Paypal. Wistee de nouveau exploité par des pirates.

NDS jugé non coupable de piratage informatique

Le jugement sur l'affaire du piratage du système de chiffrement des chaînes de télévision à péage se termine par le blanchiment du principal accusé, NDS.

Le SP3 a des ratés... bis !

Les problèmes du Service Pack 3 dédié à Windows XP n'a pas fini de pertuber les utilisateurs. Aujourd'hui, la fermeture intempestive de certains ordinateurs.

L'Eee PC 900 moins cher avec XP que sous Linux

Originalité marketing. L'ultra PC d'ASUS, l'Eee PC 900, sera vendu moins cher avec Windows XP qu'avec Linux.

Menaces e-mails

L'éditeur CyberOAM publie un rapport dédié aux menaces visant nos courriers électronique au premier trimestre 2008.

SpamWars : antispam gratuit

Wraptor annonce la sortie d'un antispam grand public gratuit : SpamWars édition personnelle

A la recherche de l’antispam ideal…

Comment les solutions antispam ont-elles évolué ? Pourquoi n’endiguent-elles pas la prolifération des emails indésirables ? Pourquoi le spam perdure ?

Les spammeurs, des créatifs qui s'ignorent

Au cours des derniers mois, le spam a continué à se propager tout en devenant de plus en plus créatif !

Le taux de spams a atteint 96% du trafic total des emails en 2007

Commtouch Software, leader mondial des solutions anti-spam et partenaire de Arkoon, a publié une nouvelle étude trimestrielle. Le rapport Commtouch Email Threats Trend Report indique que les niveaux mondiaux d’intoxication au spam ont atteint un pic de pl

Mise à jour Citadel 7.24

Mise à jour de Citadel 7.x pour combler une vulnérabilité permettant de compromettre un système vulnérable.

Vulnérabilité AXIGEN Mail Server

Attaque du type déni de service (DoS) et compromission de système vulnérable par le biais de AXIGEN Mail Server.

Les spams ont fondu sur les arbres de Noël

Plus de 7 courriers électroniques sur 10 reçu à Noël étaient des publicités non sollicitées.

Réagissez à ce contenu