63
Malveillance informatique
Chapitre 3
opérations d’effacement avaient été effectuées, elles avaient souvent été inefficaces : en effet la destruction d’un fichier, ou même le formatage du disque, ne
remet pas effectivement chaque bloc du disque à zéro. Sur un des disques soidisant formatés, Garfinkel et Shelat ont trouvé 5 000 numéros de cartes de crédit.
De grandes quantités de données personnelles financières ou médicales, ainsi que
de courrier privé et de pornographie, ont été découvertes. Que cela serve de leçon à quiconque met un ordinateur au rebut ! Il est vivement conseillé de détruire
soigneusement tous les supports de données qui ont été utilisés pour des usages
sensibles.
Lutte contre les malveillances informatiques
La prolifération des formes de malveillance informatique s’accomplit parallèlement à la convergence de leurs méthodes : néanmoins l’utilisateur n’est pas sans
défense contre les attaques de plus en plus nombreuses et de plus en plus puissantes, il existe des armes défensives. Nous examinerons ici la plus nécessaire :
le logiciel antivirus. Plus loin dans cet ouvrage nous étudierons le pare-feu et les
systèmes de détection et de prévention des intrusions.
Ce que l’on peut dire de la lutte contre les virus s’applique aussi dans une large
mesure à la lutte contre les autres malfaisances informatiques, car aujourd’hui les
logiciels malfaisants sont très polyvalents : la plupart des virus sont aussi des vers,
qui ouvrent des portes dérobées et pratiquent l’espionnage pour « améliorer » leurs
performances. Ils peuvent aussi à l’occasion émettre du courrier non sollicité et se
procurer des numéros de cartes bancaires.
Antivirus
Ces sections sont notamment inspirées par certaines informations et analyses
contenues dans un article d’Éric Filiol [53]. Pour une étude approfondie il faudra
aussi se reporter à son livre consacré aux virus [51].
Il existe des logiciels dits antivirus, qui peuvent s’installer principalement en deux
sortes d’endroits :
• soit à l’entrée d’un réseau local, là où arrivent les flux en provenance de
l’Internet ; certains de ces flux seront filtrés pour y détecter des virus, essentiellement les flux relatifs aux protocoles SMTP (courrier électronique) et
HTTP (Web) ;
Malveillance informatique
Chapitre 3
opérations d’effacement avaient été effectuées, elles avaient souvent été inefficaces : en effet la destruction d’un fichier, ou même le formatage du disque, ne
remet pas effectivement chaque bloc du disque à zéro. Sur un des disques soidisant formatés, Garfinkel et Shelat ont trouvé 5 000 numéros de cartes de crédit.
De grandes quantités de données personnelles financières ou médicales, ainsi que
de courrier privé et de pornographie, ont été découvertes. Que cela serve de leçon à quiconque met un ordinateur au rebut ! Il est vivement conseillé de détruire
soigneusement tous les supports de données qui ont été utilisés pour des usages
sensibles.
Lutte contre les malveillances informatiques
La prolifération des formes de malveillance informatique s’accomplit parallèlement à la convergence de leurs méthodes : néanmoins l’utilisateur n’est pas sans
défense contre les attaques de plus en plus nombreuses et de plus en plus puissantes, il existe des armes défensives. Nous examinerons ici la plus nécessaire :
le logiciel antivirus. Plus loin dans cet ouvrage nous étudierons le pare-feu et les
systèmes de détection et de prévention des intrusions.
Ce que l’on peut dire de la lutte contre les virus s’applique aussi dans une large
mesure à la lutte contre les autres malfaisances informatiques, car aujourd’hui les
logiciels malfaisants sont très polyvalents : la plupart des virus sont aussi des vers,
qui ouvrent des portes dérobées et pratiquent l’espionnage pour « améliorer » leurs
performances. Ils peuvent aussi à l’occasion émettre du courrier non sollicité et se
procurer des numéros de cartes bancaires.
Antivirus
Ces sections sont notamment inspirées par certaines informations et analyses
contenues dans un article d’Éric Filiol [53]. Pour une étude approfondie il faudra
aussi se reporter à son livre consacré aux virus [51].
Il existe des logiciels dits antivirus, qui peuvent s’installer principalement en deux
sortes d’endroits :
• soit à l’entrée d’un réseau local, là où arrivent les flux en provenance de
l’Internet ; certains de ces flux seront filtrés pour y détecter des virus, essentiellement les flux relatifs aux protocoles SMTP (courrier électronique) et
HTTP (Web) ;