Secunia est un site bien connu et dédié à la sécurité. On y retrouve notamment l’inventaire des failles des logiciels et des systèmes d’exploitation de tous les horizons. Depuis récemment, Secunia est également connu pour son application PSI qui analyse et détecte les failles de sécurité présentées sur votre machine. La société communique maintenant quelques chiffres sur l’état de protection des machines analysées.
Le Personal Software Inspector
PSI, pour Personal Software Inspector, est un logiciel pour Windows qui se présente sous la forme suivante :
Sorti récemment en version 1.0, il a été téléchargé et installé par un grand nombre de personnes, et Secunia a utilisé les données collectées pour dresser un bilan de la correction des failles et le comparer à l’année précédente. Quand l’application se lance, elle scanne en fait l’ensemble de votre système Windows ainsi que tous les logiciels installés. Si des failles non « patchées » sont détectées, la note finale, donnée en pourcentage, diminue. Un score de 100 % signifie donc qu’aucune faille connue n’a été détectée.
Pour Secunia, la sécurité s'est dégradée
En termes de sécurité, la base n’est pas un antivirus ou même un pare-feu. Le premier réflexe est depuis toujours la mise à jour des logiciels, et en tout premier celle du système d’exploitation. Ne pas suivre par exemple les bulletins mensuels de Microsoft représente un danger, car une faille critique laissée ouverte peut permettre la propagation d’un ver. Secunia a donc produit des statistiques sur les utilisateurs qui ont une ou plusieurs applications à risque. Par « à risque », on entend qu’une nouvelle version d’une application existe et qu’elle corrige au moins une faille, mais qu’elle n’a pas été installée.
Voici les chiffres que Secunia avait donnés en 2007 :
* Aucune application à risque : 4,54 %
* De 0 à 5 applications à risque : 27,83 %
* De 6 à 10 applications à risque : 25,69 %
* 11 applications à risque et plus : 41,94 %
Il était déjà important de constater que la proportion d’utilisateurs ayant au minimum 11 applications à risque s’approchait dangereusement de la moitié l’année dernière. La situation s’est-elle améliorée depuis un an ? Malheureusement non, et au contraire :
* Aucune application à risque : 1,91 %
* De 0 à 5 applications à risque : 30,27 %
* De 6 à 10 applications à risque : 25,07 %
* 11 applications à risque et plus : 45,76 %
En clair : plus de 98 % des PC sous Windows testés ont au moins une faille non corrigée. Ces chiffres ont été obtenus depuis un panel de 20 000 machines qui ont utilisé l’application PSI. Les chiffres ont empiré, mais ils ne sont pas forcément représentatifs de l’état réel du parc mondial, car ce dernier est nécessairement pire.
Secunia est le premier à indiquer que les chiffres fournis par PSI ne peuvent pas être pris pour argent comptant. Non pas qu’ils soient sujets à controverse, mais il faut prendre en compte le contexte : les personnes qui utilisent PSI sont celles qui connaissent Secunia, et qui ont donc de fortes chances d’être davantage portées sur la sécurité que les autres. On retrouve le même type de contexte crucial si l’on indique que la part de marché de Firefox 3 sur PC INpact est supérieur à 50 % : public averti et donc non représentatif de la situation mondiale.
Secunia rappelle donc qu’il est primordial de mettre à jour ses applications et son système. Pour ce dernier, toutes les versions ou presque disposent d’un système intégré qu’il vaut mieux ne pas désactiver. Si vous ne connaissez pas l’état de vos logiciels, nous vous invitons à installer PSI et à lancer une analyse. Le logiciel s’installe très vite (500 Ko) et, bien qu’en anglais, est très simple à comprendre.
Source PcImpact
Un seul conseil ... mettez à jour vos logiciels ... tous ...
samedi 6 décembre 2008
98% des PC sous Windows ont au moins une faille non corrigée
Tentative d’intrusion dans votre compte Free
Une nouvelle attaque Phishing - hameçonnage - est actuellement en cours, et cible (une nouvelle fois), Free et les Freenautes. Le pirate ne manque d’ingéniosité pour mettre en oeuvre son piège.
En prétextant, une tentative d’intrusion dans le compte abonné Free et en usurpant l’identité de Free, le pirate tente d’amener les abonnés à visiter un site contrefait (identique à l’ancienne interface de gestion de Free). Vous l’aurez deviné, le cyber-escroc souhaite dérober les informations confidentielles (identifiant, mot de passe, numéro de carte bancaire...).
Contenu du mail envoyé par le pirate :
"Cher Freebox Member,
Attention ! Tentative d’intrusion dans votre compte Free ! Quelqu’un avec le IP address 149.225.126.87 a essaye d’acceder à votre compte personnel ! Nous vous prions de bien vouloir vous connecter à votre compte Free et mettre a jour vos informations confidentielles ! Vous avec un délai de 24h pour rétablir l’accès a votre compte sans ceux ce dernier sera définitivement supprimé !
Vous pouvez egalement confirmer votre adresse email en vous connectant à votre compte à l’adresse suivante : http:// imp.free.fr/horde/imp//auth_user/bin/auth_user.cgi ?origine=wg - Derrière cette adresse URL se cache le site : http://www.friends.namastebaroda.com/system/cache/temp/free.fr/free/index.htm
Merci pour votre patience. Service Free Internet"
Force est de constater que l’accumulation d’attaques pose des problèmes de sécurité aux abonnés - particulièrement aux moins avertis. Dans certains cas, les conséquences sont désastreuses.
Malheureusement, si vous êtes tombé dans le piège du pirate, nous vous recommandons de contacter l’assistance Free et votre banque (Centre opposition CB, si vous avez donné votre numéro de carte bleue). Nous vous conseillons également de modifier le plus rapidement possible le mot de passe de votre interface de gestion.
Prudence...
Mise à jour : Le site contrefait est hors service (403 Error - Forbidden).
Source Univers Freebox
jeudi 19 juin 2008
Comment télécharger sans risques ...
Nouvelle MAJ : sur mon nouveau blog en date du 12 mai 2009 suite au vote de la loi Hadopi !
MAJ : Vous trouverez une mise à jour de cet article sur mon nouveau blog (16/03/09)
Christine Albanel a présenté ce mercredi son projet de loi «Création et Internet» contre le téléchargement. Le texte introduit un mécanisme de riposte graduée qui sanctionne l’internaute d’une suspension de sa connexion Internet au bout de trois téléchargements illégaux.
Mais le dispositif a une faille, Christine Albanel l’a reconnu mercredi lors de sa conférence de presse: les ayants droits, qui procéderont au filtrage des réseaux pour obtenir les adresses IP des internautes fautifs, ne placeront des radars que sur le peer-to-peer traditionnel. Or, aujourd’hui, une grande partie du téléchargement se fait ailleurs, ce qui risque de créer une répression à deux vitesses.
Les internautes chevronnés ont peu de chance de se faire repérer, laissant les sanctions aux internautes qui utilisent encore les réseaux traditionnels, comme eMule. Revue des différentes méthodes pour tromper la loi «Création et Internet» :
Les hébergeurs de fichiers
Rapidshare, Megaupload, Sendspace, Sharebee, Mediafire: ces sites, capables d’héberger de lourds fichiers, se sont multipliés ces deux dernières années. La manipulation est beaucoup moins fastidieuse que sur le peer-to-peer: il suffit de trouver un lien correspondant à un album de musique et de cliquer dessus. Ces liens s’échangent sur de très nombreux blogs et forums musicaux, ou plus simplement par mail. Le téléchargement prend environ 10 minutes, sans aucune chance d’être repéré par le dispositif de «réponse graduée» qui ne s’intéresse pas à ces sites. Signe de leur succès, l'occurence «Coldplay radpishare» sur Google renvoie à plus de 450.000 sites.
Les newsgroups
Peu connus du grand public, les newsgroups sont des forums souvent payants qui permettent aux internautes inscrits de s’échanger des fichiers à haute vitesse. Le plus connu d’entre eux est Giganews qui propose une formule de téléchargement illimité et crypté pour 12,90€ par mois. Qui a dit que les internautes refusaient de payer pour écouter de la musique?
Le peer-to-peer crypté
Pour se protéger des différentes loi anti-téléchargement, les internautes, attachés au peer-to-peer, ont créé de nombreux réseaux sécurisés sur lesquels il est impossible de recueillir les adresses IP des utilisateurs. Les données sont de toute façon cryptées: les ayants droits ne sont pas capables de savoir quels titres s’échangent sur ces réseaux. Quelques exemples de plateformes sécurisées à succès: Share, Mute, ANts…Précision: A l’image du peer-to-peer, tous ces services sont légaux. S’il est autorisé de s’y échanger des fichiers, il est par contre formellement interdit d'y échanger des fichiers copyrightés.
Merci 20Minutes pour toutes ses chouettes méthodes ! :-)
mercredi 18 juin 2008
Les 5 raisons d'installer FireFox 3
La version finale de Firefox 3 est enfin en ligne. Mozilla a donc respecté son calendrier, malgré une RC3 de dernière minute chargée de corriger un bogue affectant les utilisateurs de Mac OS X. A l'occasion de ce lancement, l'éditeur espère établir le record du monde du logiciel le plus téléchargé en 24 heures. Parmi les nouveautés proposées par le navigateur, voici cinq raisons pour lesquelles il vous simplifiera la vie.
1 - Des performances améliorées
Les habitués de Firefox 2 ont tous expérimenté ceci : au fur et à mesure que le nombre d'onglets ouverts augmente, la navigation se fait poussive jusqu'à devenir pratiquement impossible. Un coup d'oeil au gestionnaire des tâches confirme cet écueil : Firefox 2 est boulimique et utilise une immense partie des ressources de la machine. Il faut alors mettre fin au processus pour repartir sur des bases saines. Réjouissez-vous : cette malheureuse expérience devrait être reléguée au chapitre des souvenirs avec Firefox 3. Les développeurs de Mozilla ont en effet axé leurs efforts sur une consommation plus raisonnée de la mémoire. « Chaque correction apportée au navigateur a été suivie par un benchmark pour vérifier qu'elle n'occasionnait pas une augmentation de l'utilisation de la mémoire », explique Tristan Nitot, le président de Mozilla Europe. Même précaution en ce qui concerne les extensions : Firefox a été conçu pour recevoir quantité de plug-ins sans que ceux-ci n'engendrent une boulimie de ressources.
2 - Une barre « géniale »
Il faut éprouver par soi-même l'utilisation de la barre d'adresses pour comprendre pourquoi les développeurs de Mozilla l'ont surnommée la « barre géniale », ou barre intelligente. Il n'est plus simplement question d'y entrer l'adresse d'un site Web, le champ des possibles est bien plus vaste. On peut, par exemple, taper quelques caractères ou un mot-clé pour se voir aussitôt proposer une série de pages Internet, issues de l'historique de navigation ou des favoris. La recherche ne s'effectue pas simplement sur l'adresse des pages, mais aussi sur leur titre ou les mots-clés (tags) que vous aurez renseignés précédemment.
3 - La sécurité mise en avant
Plusieurs navigateurs, dont Firefox 2, incluent des fonctionnalités destinées à renforcer la sécurité du surf. Mais ces outils se contentent souvent de colorer la barre d'adresses ou d'afficher une petite icône en fonction du danger présenté par le site visité. Firefox 3 innove : quand le site auquel vous désirez accéder est considéré comme risqué, le navigateur affiche un avertissement pleine page. Libre à vous de continuer à surfer ou de demander davantage de détails sur la nature du danger, voire de suivre les recommandations du navigateur en quittant la page menaçante.
4 - Des favoris aux petits oignons
Ce n'est pas une révolution, mais la gestion repensée des marque-pages simplifie la navigation. A droite de la barre d'adresses, une icône en forme d'étoile sert de point de départ : un clic sur celle-ci permet de placer la page affichée en favori ; un deuxième clic donne l'occasion d'affiner les renseignements en classant le lien dans une catégorie, en le renommant ou en ajoutant des mots-clés. Ces derniers se révèlent par la suite très pratiques à l'occasion d'une recherche via la barre géniale.
5 - Un zoom plus efficace
Si vous pouviez déjà effectuer un zoom sur les pages Web avec Firefox 2, seules les zones de texte voyaient leur taille modifiée. Au final, les sites affichés perdaient leur mise en page et ne ressemblaient plus à rien. Firefox 3 fait fort en appliquant à tous les éléments le même régime grossissant ou amaigrissant : la taille des images évolue donc, à la demande, au même rythme que celui des textes, ce qui permet une lecture plus confortable. Et le navigateur mémorise vos préférences de zoom : lors de votre prochaine visite, Firefox 3 affichera les pages Web en appliquant les modifications d'échelle que vous aviez définies précédemment.
Source Digital World
vendredi 11 avril 2008
www.tibet.net ne répond plus ...
Le site piraté, construit il y a quatre ans, héberge de nombreuses déclarations antichinoises depuis les manifestations de la mi-mars à Lhassa qui avaient été durement réprimées par Pékin. Tibet.net, qui publie également de nombreux messages du dalaï lama, est devenu un relais pour les exilés tibétains qui souhaitent manifester leur opposition aux Jeux olympiques de Pékin en août.
lundi 31 mars 2008
Les internautes se moquent de leur sécurité
Selon une étude, les internautes prennent à la légère la sécurité de leur ordinateur malgré les menaces toujours croissantes.
Selon un sondage réalisé auprès de 500 personnes par G DATA, l’éditeur allemand de logiciels de sécurité informatique, nombreux sont les internautes qui prennent à la légère la sécurité de leur ordinateur malgré les menaces toujours croissantes. Presque la moitié des internautes interrogés surfe avec une protection anti-virus dépassée, voire sans.
29 % des internautes ne possèdent pas d’antivirus
96% des personnes interrogées utilisent Microsoft comme système d'exploitation, le système le plus exposé aux virus et autres malwares. Les malwares augmentent de façon exponentielle (+300% entre 2006 et 2007). Malgré cela, peu sont les internautes qui prennent la sécurité au sérieux. Par exemple, ils sont 29 % à ne pas utiliser d’antivirus sur leur système. Et 18% des internautes n’avaient pas mis à jour les signatures depuis au moins deux semaines.
Les menaces sous-estimées
"Je ne sais pas, je ne crois pas avoir de protection antivirus. Je n'ai jamais eu de problème jusqu'ici."
"J'avais téléchargé une version d'essai sur Internet – celle-ci est probablement obsolète."
"J’ai activé la firewall de Microsoft, mais je n’ai pas de protection supplémentaire."
Une grande majorité des personnes interrogées n’est pas consciente des risques encourus : 73% des interviewés ne disposant pas de protection contre les virus ont indiqué utiliser régulièrement des services de banque en ligne.
Une enquête mais aussi de la sensibilisation :
"Lorsque nous avons pris connaissance des premiers résultats, nous avons décidé d’aller plus loin dans l’étude en proposant aux personnes interrogées une analyse anti-virale de leur PC. Les résultats sont édifiants. Dans 8 cas sur 11, l'ordinateur était déjà contaminé. En effet, des déclarations comme "je n'ai jamais eu de problèmes" montre le manque de connaissances en la matière. Et pendant ce temps, les malwares progressent de manière cachée dans l’ordinateur. Ces internautes négligents deviennent alors à leur insu les complices de criminels en ligne. La protection contre les virus devrait être une évidence mais nous en sommes encore très loin. Nous avons également profité de cette étude terrain pour sensibiliser à l’importance d’une bonne protection et aux dangers d’Internet."
Méthodologie de l’enquête 2008 de G DATA
Dr Dirk Hochstrate, membre du comité de direction G DATA précise que “jusqu’alors toutes les enquêtes menées sur Internet démontraient un fort taux d’équipement en solutions anti-virus. Cela nous est apparu surprenant. Nous avons donc lancé une enquête face to face pour casser l'anonymat des déclarations.” L'enquête a été réalisée du 01 au 28 février 2008 dans 20 villes allemandes auprès d’une population âgée de 12 à 75 ans disposant d’un ordinateur et utilisant Internet.
Source Zataz
mardi 18 mars 2008
Le meilleur filtre parental... ce sont les parents ...
Il ne faut pas oublier que les solutions logicielles ne sont que des béquilles sur lesquelles vous pouvez de temps à autre vous appuyer. Aucun logiciel ne vaudra jamais le regard bienveillant et protecteur de parents sur leur progéniture. Et même alors, personne n’est à l’abri d’un accident. Aussi, ce qui peut se passer sur Internet doit faire l’objet d’un dialogue et d’une réelle compréhension de la part de l’enfant. Allez, sans esprit moralisateur, faisons le tour de quelques bons conseils glanés à gauche et à droite.
1. Jamais dans la chambre
Un conseil toujours prodigué par les associations de protection de l’enfance, c’est qu’un ordinateur (voire une console de jeux) n’a pas vocation à être installé dans la chambre d’un petit (voire d’un grand, selon son degré de maturité). Le PC sera plus à sa place au salon ou, à défaut, dans un endroit de passage où maman, papa, le grand frère et la grande sœur pourront, sans être sur le dos de l’enfant, jeter un coup d’œil sur ses surfs et activités. Cela sans compter qu’un petit passera moins de temps dans le monde numérique si l’ordinateur ne trône pas comme un jouet à sa disposition.
2. Les données personnelles
Il est nécessaire de mobiliser les enfants sur l’importance de ne pas communiquer ses données personnelles sur la Toile, particulièrement s’il est friand de messageries instantanées, de chats ou de forums. Cela ne concerne pas que son nom et son prénom, mais aussi son numéro de téléphone, l’adresse de sa maison, de son école, ses horaires, etc. On ne sait jamais qui est le vrai lecteur de ses données. Pour les adolescents et jeunes adultes, il est important aussi de les sensibiliser à la transmission des données bancaires sur la Toile et sur les consignes de sécurité à respecter.
3. Quelques liens utiles
Les cas de pédophilie sur le Net, les sites choquants (trop) facilement accessibles ont, depuis quelques années déjà, poussé des associations à se mobiliser pour faire un travail de prévention et du conseil. Ce sont ainsi des dizaines de sites qui parsèment la Toile et distillent des conseils, voire des jeux ludo-éducatifs sur le monde Internet. Bref, des pages à consulter aussi bien par les parents que les enfants. À titre d’exemple, vous pouvez vous rendre sur www.actioninnocence.org, www.internet-mineurs.gouv.fr, www.mineurs.fr, www.webaverti.ca ; ce dernier présente l’intérêt de donner des conseils par tranche d’âge des enfants.
4. En cas de problème
Enfin, sachez que vous n’êtes pas seuls. Si votre enfant se retrouve confronté à ce qu’il ne devrait pas voir ou, pire, s’il fait une mauvaise rencontre avec un internaute malintentionné, il existe des recours. Pour signaler un contenu choquant, vous pouvez vous rendre sur un site mis en place par les différents FAI : www.pointdecontact.net. D’un clic sur Cliquez, signalez !, vous pourrez reporter des contenus inappropriés. D’autre part, le site www.internet-mineurs.gouv.fr vous permettra d’accéder à un formulaire (cliquez sur Procédure sous Signalement) qui, éventuellement, pourra se retrouver sur le bureau d’un commissariat.
Source SVM
mercredi 6 février 2008
RealPlayer qualifié de Badware
« Badware », c'est le qualificatif qui a été employé par le site StopBadware.org pour désigner les dernières versions de RealPlayer. Le site spécialisé dans les logiciels polluants et/ou malveillants estime effectivement que RealPlayer joue sur un terrain glissant.
Ainsi, RealPlayer 11 est mal perçu car lors de son installation le logiciel se permet de glisser le « Rhapsody Player Engine » (moteur normalement employé pour le service de vente de musique de Real) dans le système de l'utilisateur sans pour en autant lui notifier. Plus grave, le « Rhapsody Player Engine » en question resterait présent dans le système, même après une désinstallation de RealPlayer 11.
RealPlayer 10.5 n'est pas non plus épargné. Selon StopBadware, cette version introduit un adware dissimulé derrière un pseudo « message center, permettant d'obtenir des mises à jour de logiciels ». Le site encourage Real a révisé rapidement les différentes versions de son logiciel phare.
Source L'Expansion
jeudi 17 janvier 2008
Un nouveau virus sévit sur MSN
C’est désormais devenu une rengaine bien connue sur MSN : un inconnu vous propose de télécharger une photo érotique et vous vous retrouvez avec un virus sur votre ordinateur. Nous ne vous mettrons donc jamais assez en garde contre ce type d’agissement.
Secuser lance aujourd’hui un avertissement à propos d’un tout nouveau fichier relativement dangereux, baptisé Agent.DWA.
Ne soyez plus voyeur !
Agent.DWA est donc un virus qui se propage via Windows Live Messenger. Comme souvent, il se présente sous la forme d’un message contenant un lien vers un site internet affichant une photo de votre destinataire... nue. Notez qu’il s’agit d’un fichier “.com” et que, déjà à ce stade, l’internaute devrait être interloqué et ne pas cliquer ! Malheureusement, il s’agit en réalité d’un redoutable exécutable.
Lorsqu’il est ouvert, le virus se copie sur le disque dur puis modifie le registre de telle sorte à se lancer automatiquement à chaque démarrage de votre PC. Il est alors envoyé à tous vos contacts et sert surtout de formidable porte d’entrée pour la prise de contrôle à distance de votre ordinateur.
Nos conseils pratiques sont donc toujours les mêmes : pensez à mettre à jour votre antivirus et surtout n’acceptez jamais les requêtes suspectes, aussi motivantes soient-elles... Sachez aussi que si vous recevez ce type de message, c’est certainement parce que l’un de vos contacts est lui-même victime de ce virus. N’hésitez pas non plus à utiliser le cas échéant MSNFix pour supprimer Agent.DWA.
Notre avis : ce nouveau virus n’est pas sans rappeler BackDoor.Ircbot et tous les dérivés que l’on connait sur les messageries instantanées. Une fois encore, faites preuve de vigilance lorsque l’on vous propose de télécharger un fichier via MSN, quel qu’il soit...
jeudi 20 décembre 2007
La Police bientôt autorisée à installer des logiciels espions sur les PC
A l'instar des téléphones, les ordinateurs seront bientôt mis sur écoute. La Police devrait obtenir le droit de mettre sous surveillance les machines des particuliers ou des entreprises dans le cadre d'affaires criminelles ou de délinquance en bande organisée. Le projet soutenu par la ministre de l'Intérieur, Michèle Alliot-Marie, devrait figurer dans la loi d'orientation et de programmation pour la sécurité intérieure (lopsi 2) qui sera présentée en conseil des ministres début 2008. Le texte sera ensuite débattu au Parlement et son entrée en vigueur ne devrait pas intervenir avant plusieurs mois.
L'information révélée ce week-end par Le Figaro a été confirmée à l' AFP par une source gouvernementale pour laquelle il s'agit « d'étendre aux données informatiques ce qui est déjà prévu pour le son et l'image ».
En effet, l'article 706-96 du code de la procédure pénale permet « la mise en place de dispositifs techniques ayant pour objet, sans le consentement des intéressés, la captation, la fixation, l'enregistrement de paroles prononcées par une ou plusieurs personnes (..) ou l'image d'une ou plusieurs personnes dans un lieu privé ».
L'espionnage des ordinateurs serait accordé par la justice dans le cadre d'affaires les plus graves comme la pédophilie, le meurtre, ou les trafics d'armes, de stupéfiants, ou le blanchiment d'argent, etc. Les juges d'instruction et celui des libertés et de la détention auraient la possibilité d'accorder ce pouvoir à la Police dans le cadre d'enquêtes préliminaires.
Un espionnage encadré par la Cnil
L'espionnage électronique pourrait revêtir plusieurs formes. Les policiers pourraient au travers d'e-mails infectés installer des spywares (logiciels espions) sur les ordinateurs suspects et ainsi surveiller à distance les informations stockées sur le disque dur ou les échanges passant par messageries électronique ou instantanée. Les agents pourraient également s'introduire au domicile ou dans l'entreprise et placer un cheval de Troie ou « des clés de connexion, souvent semblables à des clés USB » pour ausculter les machines, rapporte Le Figaro .
Avant que la loi ne soit appliquée, la Commission nationale de l'informatique et des libertés devrait être saisie pour se prononcer sur le sujet. « Lorsque nous avons auditionné Michèle Alliot-Marie il y a quelques jours, elle nous a fait part de son intention de saisir la Cnil pour tous les dossiers concernant la lopsi 2 , commente Yann Padova, secrétaire générale de la CNIL. Nous serons amenés à nous prononcer sur la proportionnalité de la mesure, entre les moyens mis en oeuvre et le but recherché. Nous pourrons également émettre un avis sur les destinataires des informations ou la durée de conservations de ces données ».
La France n'est pas le seul pays européen à souhaiter accéder aux informations stockées sur les ordinateurs des particuliers ou des entreprises. Le gouvernement autrichien a ainsi donné en octobre 2007 un accord de principe à sa Police afin qu'elle puisse espionner les machines de suspects. Un groupe de travail a été mis en place, pour définir les critères d'application de cette loi qui pourrait être appliquée d'ici à l'été 2008.
Ici comme en France, plusieurs questions restent encore sans réponse : les logiciels de la police pourront-ils passer à travers les mailles du filet des outils antispyware ? Enfin, en cas de désactivation de ces derniers, quelle sera la responsabilité des forces de l'ordre si des données sensibles ou personnelles sont dérobées par un pirate informatique pour une utilisation frauduleuse ?
Source http://www.01net.com/
lundi 5 novembre 2007
Bien "nettoyer" son pc ...
Aussi pour s’éviter une telle mésaventure, il est important de « nettoyer » régulièrement sa machine. Pour ce faire - ça tombe bien ;-) - le site Bhmag nous propose une batterie de puissants détergents anti-bestioles : ici .
vendredi 3 août 2007
« W32.Deletemusic », un virus qui efface les fichiers MP3
Le virus-ver « Deletemusic » passe d’une clé USB à une autre pour infecter les systèmes sous Windows. Il prend alors pour cible les fichiers MP3 qu’il efface automatiquement, sans installer toutefois de programme malveillant.
Les éditeurs d'antivirus ont découvert un nouveau virus-ver qui a une particularité : il s'en prend aux fichiers MP3. Baptisé « W32.Deletemusic » par Symantec ou « W32/Deletemp3.worm » par McAfee, ce ver cible la plate-forme Windows (95 à Vista). Les ordinateurs tournant sous Linux ou Mac OS ne sont pas concernés.
Il se diffuse non pas via un e-mail ou une page web infectée, mais de disque en disque, supports de stockage amovibles compris - clés USB, baladeurs numériques ou disques durs externes. Bref, tous les supports privilégiés pour stocker de la musique.
En branchant par exemple une clé USB vérolée sur un PC, le virus se copie automatiquement sur tous les disques du système, ainsi que sur les supports de stockage amovibles ou les disques partagés en réseau. Il crée plusieurs fichiers selon les arborescences suivantes : %System%\config\csrss.exe, %Windir%\media\arena.exe, %System%\logon.bat et %System%\config\autorun.inf, comme l'indique Symantec.
« W32.Deletemusic » modifie également la table de registre pour être lancé à chaque démarrage du PC. Ensuite, il part à la recherche de tous les fichiers sur l'ensemble des disques connectés portant l'extension « mp3 », et les efface purement et simplement. A noter que contrairement à d'autres, il n'installe pas de programme malveillant pour transformer le système en PC zombie.
Pour cette raison, et du fait de son mode de propagation sommaire, Symantec estime qu'il s'agit d'une menace « très faible ». Il suffit de disposer d'un antivirus à jour pour être protégé. L'éditeur d'antivirus propose également une méthode manuelle (en anglais) pour l'éradiquer.
mercredi 25 juillet 2007
Nettoyer Windows ...
Au fur et à mesure que vous vous servez de votre ordinateur, que vous naviguez sur Internet, que vous installez, désinstallez ou même utilisez des applications, votre système s'alourdit, dispose de moins d'espace disque et devient moins performant.
Pour nettoyer votre système et l'optimiser, plusieurs manipulations sont à effectuer.
Vous pouvez commencer par éliminer les fichiers temporaires et les traces que vous laissez en naviguant sur Internet ou bien en ouvrant simplement des fichiers avec n'importe quel logiciel sous Windows : le Lecteur Windows Media, Emule, Office, Nero, Adobe Reader, etc.
Ensuite, vous pouvez désinstaller les logiciels dont vous ne vous servez jamais. Mais attention, certaines désinstallation laissent quand même de nombreuses informations sur votre système et Windows peut avoir du mal à s'y retrouver. A vous de débusquer ces informations et de les supprimer.
Enfin, le Registre de Windows, l'endroit où est stocké toute la configuration du système peut également être à l'origine d'un ralentissement de votre système. Certaines clés erronées et non valides l'alourdissent.
Si ce nettoyage peut être réalisé "à la main", il est compliqué et long, ceci à cause de l'éparpillement de toutes les données à nettoyer. Le plus simple et pour un résultat tout aussi efficace est d'utiliser un outil spécialisé tel que CCleaner. Gratuit et en français, CCleaner va vous permettre de faire le ménage dans Windows. Une opération à renouveler régulièrement.
Lisez la suite de ce dossier (installation et utilisation de CCleaner) sur le site de PCAstuces.
lundi 16 juillet 2007
Le Spam exploite le format PDF pour se propager
dimanche 27 mai 2007
Conclusion sur la sécurité
Soyez Méfiant...
Pour conclure ce guide, le mot de la fin est : Méfiance !
Ces protections ne vous mettent pas à l'abri de tout, en effet, bien souvent un PC est infecté car l'utilisateur lui-même commet des erreurs. Soyez donc vigilant, avec les fichiers transmis par vos amis (ils le sont peut-être à leur insu), aux sites sur lesquels vous vous rendez, aux fichiers que vous téléchargez, ...
Vous devez impérativement apprendre des gestes simples, tout comme vos parents vous ont appris à regarder avant de traverser une rue, même si votre feu est vert...
Mettez à jour...
Tout comme votre système d'exploitation, les logiciels d'antivirus, d'anti-espions et de pare-feu sont mis à jour régulièrement par leur éditeur. Par conséquent, n'oubliez surtout pas d'effectuer ces mises à jour, sans quoi, les nouvelles menaces pourront vous affecter.
Soyez prévenant...
Un PC n'étant jamais 100% sécurisé, l'expression « mieux vaut prévenir que guérir » est à prendre en considération avec la plus grande importance.
Si vous ne prenez pas en compte ces 4 précautions primordiales, votre PC a de fortes chances d'être infecté en seulement quelques minutes une fois qu'il sera connecté à Internet...
L'anti-espion (Anti-spyware)
Ca sert à quoi ?
Un anti-espion vous met à l'abri de ces mouchards (spywares) qui vont divulguer vos informations personnelles à des tiers (souvent à vocation marketing ou publicitaire).
Nous vous conseillons...
Solution gratuite :
Simple et efficace, nous vous proposons d'utiliser Windows Defender . En compléments :
- Spybot - Search & Destroy : Non content de détecter les logiciels espions (spyware), Spybot - Search & Destroy s'occupe aussi des cookies, des chevaux de troie (trojans), des kits de connexion installés à votre insu, des enregistreurs d'activité (keyloggers), etc. Il est possible d'exclure de la suppression des éléments qui vous sont utiles.
- AdAware, disponible ici (évitez la version Beta 2007, limitée à 7 jours d’utilisation)
· Solution payante :
Les solutions gratuites ci-dessus donnant suffisamment de bons résultats, il ne nous parait pas primordial d'opter pour une solution payante.
Vous évitez ainsi...
Les spywares étant à l'écoute de vos faits et gestes, leur but n'est pas toujours purement marketing. Ainsi, un anti-espion vous évite de voir votre numéro de carte de crédit ou vos mots de passe s'envoler vers des mains peu scrupuleuses...Il évite également que votre PC compose automatiquement des numéros surtaxés ou qu'il soit envahi de publicités !
Le pare-feu (Firewall)
Ca sert à quoi ?
Autrefois, il servait uniquement à se protéger des pirates. De nos jours, des virus utilisent les mêmes failles que les pirates, et bien plus encore, afin de contaminer votre PC.
Nous vous conseillons...
· Solution gratuite :
Sunbelt Personal FireWall (anciennement Kerio) : Simple d'utilisation, léger, gratuit pour une utilisation personnelle (malgré quelques limitations), largement plébiscité pour son efficacité et sa fiabilité, que certains estiment supérieure à celle de ZoneAlarm, Sunbelt Personal Firewall est un très bon pare-feu.
Ne désactivez jamais votre pare-feu, même pour quelques minutes
· Solution payante :
Les solutions gratuites ci-dessus donnant suffisamment de bons résultats, il ne nous parait pas primordial d'opter pour une solution payante.
Vous évitez ainsi...
Qu'un pirate vous subtilise des fichiers, ou, que des virus s'en prennent à votre PC afin de le rendre inutilisable (redémarrages intempestifs, très forte lenteur, etc).
L'antivirus
Ca sert à quoi ?
Avoir un antivirus est primordial lorsque l'on utilise un logiciel de messagerie électronique et que l'on télécharge des fichiers sur Internet. Il permet de vous alerter lorsqu'un fichier, attaché à un mail ou téléchargé, est dangereux pour votre système.
Nous vous conseillons...
Notre conseil s'oriente vers le logiciel AVG : gratuit et performant mais malheureusement en anglais (aucun logiciel de ce niveau de performance n'étant disponible en français malheureusement).
Solution payante :
Depuis des années, Kaspersky obtient les meilleurs résultats lors des comparatifs, c'est donc naturellement que notre choix se porte sur ce produit.
NOD32 est également un excellent antivirus, alliant simplicité d'utilisation tout en restant peu gourmand en ressource (Ce qui est parfait pour les PCs un peu ancien).
Il est très important de mettre à jour la base virale de votre antivirus tous les jours, sans quoi, il sera inefficace face aux nouveaux virus !
Vous évitez ainsi...
De voir vos fichiers les plus précieux s'effacer de votre disque dur ou être distribués à toute votre liste de contacts. Pire encore, votre ordinateur peut dysfonctionner (redémarrages du PC, logiciel de messagerie ne s'ouvrant plus, etc).
Mettre à jour votre système
Ca sert à quoi ?
Lorsqu'une faille de sécurité est découverte sur un système d'exploitation, très rapidement des virus sont créés afin d'utiliser ces failles, et ainsi, infecter votre ordinateur. Mettre à jour son système est donc une opération préventive permettant de réparer les failles.
Nous vous conseillons...
Trop peu d'utilisateurs se soucient de mettre à jour leur système d'exploitation et pourtant, c'est une solution totalement gratuite et vitale pour votre PC !
En effet, Microsoft met en ligne régulièrement des mises à jour (environ 1 fois par mois) pour ses systèmes d'exploitation. Bien que neuf, votre CD ne contient pas toutes ces mises à jour pourtant vitales à votre système.
Afin de mettre à jour votre système d'exploitation, il existe plusieurs solutions :
Vous évitez ainsi...
En gardant constamment votre système à jour, vous éviterez de nombreuses attaques exploitant les failles de sécurité qu'il contient.
Sécuriser son pc
50% des foyers français ont accès à Internet, mais, 89% d'entres eux redoutent les virus, 84% des consommateurs ont peur de se faire pirater leur carte de crédit, 66% des parents ont peur des menaces que peut représenter Internet pour leurs enfants et enfin, 90% des internautes redoutent le spam.
Vous êtes au courant de ces dangers, vous devez donc protéger votre PC contre toutes intrusions. Pour cela, nous vous offrons nos connaissances dans ce domaine et allons vous soumettre des logiciels permettant de vous protéger.
Quatre précautions sont inévitables :
extrait de http://www.ldlc.com/articles/AL00000132-1/guide-faire-la-loi-sur-son-pc.html
