1 - Brèves notions de réseaux

Lorsqu’un ordinateur est relié à Internet, il est relié à des millions d’autres ordinateurs à travers un réseau mondial. Tous ces ordinateurs communiquent entre eux, échangent des données, pour afficher des pages web, télécharger des logiciels... Les utilisations d’Internet sont multiples. Or, la plupart de ces échanges de données ne sont pas protégées, et peuvent être interceptées par un pirate par exemple.

D’autre part, parmi toutes ces données qui circulent, il y a de nombreuses menaces, virus et autres, qui atteignent votre ordinateur en permanence. Si celui-ci n’est pas convenablement protégé, il risque de se faire très vite infecter ; pour vous, cela signifie un ordinateur qui ne répond plus correctement à vos commandes, qui perd de ses performances, mais peut également entraîner une perte de données, voire l’impossibilité de le démarrer...

La protection de l’ordinateur contre tous ces assauts est donc une priorité majeure pour garder un système fiable et sécurisé. Contrairement à une fausse idée trop largement répandue, les systèmes à base UNIX (Linux, MacOS...) ne sont pas "protégés contre tout". Ils ont des failles moins exploitées que les systèmes Windows, il est vrai, mais ils sont pareillement sujets à des infections ; la protection de ces systèmes est donc toute aussi importante. Nous allons le voir, cette protection passe par l’installation d’un certain nombre de logiciels sur la machine, et ce avant même de la connecter à Internet, mais aussi par une vigilance permanente de l’utilisateur.

2 - Les différentes menaces

Une bonne connaissance des différentes menaces va permettre de mieux les contrer. Nous qualifierons ici de "menace" tout ce que peut subir un utilisateur contre son gré. Nous les présentons ici sous la forme d’un petit lexique :

Adware : programme publicitaire. Certains logiciels sont gratuits, mais l’éditeur est rémunéré par l’affichage (souvent intempestif) de messages publicitaires.

Hoax : fausse information, canular. Les hoax peuvent parler de moult sujets différents : nouveau virus extrêmement dangereux, demande de dons pour une petite fille disparue, promesses d’argent facilement gagné... Ces rumeurs infondées peuvent se propager par e-mail, par messagerie instantanée (MSN Messenger, Skype, ICQ...), ou bien encore par forum de discussion.

Malware : terme générique désignant tous les programmes malveillants (vers, virus, spywares, troyens...)

Phishing (en français "hammeçonnage" ou "appâtage") : récupération de coordonnées bancaires d’un internaute, de manière à accéder à son compte. Le phishing peut se faire par e-mail, avec un soi-disant message de la banque qui demande à l’abonné ses coordonnées ; ou bien par l’installation d’un troyen qui va espionner les frappes de l’utilisateur pour récupérer son numéro de compte.

Spam ("pourriel" en français) : message indésirable reçu par e-mail ; ce genre de courrier peut être envoyé par quelqu’un que vous ne connaissez pas du tout, comme par un proche. Le seul critère pour désigner un courrier comme spam, est que le contenu du message ne vous concerne pas directement. Un spam contient souvent un ou plusieurs virus, des messages à caractère pornographique ou publicitaire, ou encore des hoax (voir définition ci-dessus). Dans le cas des hoax, le message contient souvent aussi une incitation à transmettre le message à tous ses contacts.

Spyware : littéralement, "logiciel espion". Programme qui collecte vos données personnelles (nom, mots de passe, numéros de carte bleue...) pour ensuite les envoyer à un pirate.

Troyen (ou Cheval de Troie, ou trojan) : programme permettant à un pirate de prendre le contrôle de votre ordinateur à distance, via Internet. Un troyen utilise une faille dans le système d’exploitation, qui permet à un pirate de récupérer vos données personnelles, effacer votre disque dur...

Virus : programme se trouvant et s’exécutant à votre insu sur votre ordinateur ; certains virus sont inoffensifs, la plupart modifient des fichiers pour se "multiplier" (en fait se copier). Un virus est un bout de programme écrit dans un programme hôte ; lorsque le programme hôte est exécuté, le virus est aussi exécuté, ce qui lui permet de faire des copies de lui-même et de s’envoyer vers d’autres ordinateurs à travers tout moyen de stockage (disque dur, disquette, clé USB, CDROM...) ou un réseau comme Internet. Un virus peut aussi télécharger d’autres malwares comme des troyens.

Worm (en français "ver") : programme malveillant, similaire à un virus, à l’exception qu’il n’a pas besoin de programme hôte : un ver s’exécute et se reproduit de lui-même. Il exploite des failles du système d’exploitation pour envoyer des copies de lui-même vers d’autres ordinateurs via un réseau, comme Internet. Un ver peut aussi télécharger d’autres malware comme des virus ou des troyens.

3 - Les solutions pour protéger son ordinateur

3.1 - Maintenir son système à jour

Une chose est à retenir en informatique : aucun système d’exploitation, ni aucun logiciel, n’est fiable à 100%. Chacun a ses bugs et ses failles de sécurité, susceptibles d’être exploitées par un être malveillant pour prendre le contrôle de votre ordinateur ou récupérer vos données. Aussi, il est extrêmement important de maintenir son ordinateur à jour, tant le système d’exploitation (Windows, Linux ou autre) que les logiciels tiers accédant à Internet comme le client e-mail ou le navigateur par exemple.

Nous proposons ci-dessous des sites où ces mises à jour peuvent être faites, selon votre système d’exploitation et le type de logiciel que vous utilisez. Bien sûr il ne s’agit là que de quelques exemples courants, n’oubliez pas de maintenir l’ensemble de vos logiciels à jour.

Firefox : le navigateur libre de Mozilla, disponible pour Windows et Linux http://www.mozilla-europe.org/fr/products/firefox/

Internet Explorer : le navigateur de Microsoft pour Windows http://www.microsoft.com/windows/ie_intl/fr/default.mspx

Linux : de nombreuses distributions proposent des outils de mise à jour incorporés ; de nombreux sites proposent également des mises à jour de sécurité ou simplement des mises à jour pour les logiciels libres sous Linux.

MacOS : se tenir à jour sur le site d’Apple : http://www.apple.com/fr/

Microsoft Update : pour maintenir à jour tous ses produits Microsoft (Windows, Office...) http://update.microsoft.com/

Opera : navigateur gratuit pour nombreux systèmes d’exploitation (Windows, Linux, MacOS, FreeBSD...) http://www.opera.com/download/

Thunderbird : le client e-mail libre de Mozilla, disponible pour Windows et Linux http://www.mozilla-europe.org/fr/products/thunderbird/

3.2 - Pare-feu

Un pare-feu (ou firewall en anglais) est un logiciel qui surveille le traffic Internet de votre ordinateur. Si un logiciel est connu, il est autorisé à échanger des données avec Internet ; si un logiciel inconnu essaye d’accéder à Internet, il est bloqué. Un virus, worm ou troyen par exemple, tentent toujours d’accéder à Internet, mais face à un pare-feu ils se retrouveraient bloqués. Un pare-feu est donc le système de protection numéro un de votre ordinateur ; il offre une protection permanente, et n’autorise que les logiciels que vous avez paramétrés à accéder à Internet.

Certains pare-feu actuels fournissent une surveillance avancée du système, en reconnaissant les interactions des programmes entre eux. En effet, les malwares tentent souvent d’interagir avec d’autres programmes, pour télécharger et activer un autre virus, envoyer un e-mail ou autre ; la détection de ce genre de comportement est donc une fonctionnalité utile pour un pare-feu.

Il existe un pare-feu intégré au Service Pack 2 de WindowsXP (voir cet article). Cela dit il est moins complet et moins paramétrable qu’un véritable pare-feu, comme ceux que nous proposons dans la liste ci-dessous.

Kerio : pare-feu pour Windows, version gratuite pour les particuliers http://www.kerio.com/

Netfilter : pare-feu libre pour Linux http://www.netfilter.org/

ZoneAlarm : pare-feu pour Windows, version gratuite pour les particuliers http://www.zonelabs.com/

3.3 - Antivirus

Le rôle principal d’un antivirus est de parcourir le disque dur (le scanner) pour détecter et éradiquer d’éventuels virus. Un antivirus est donc indispensable, mais insuffisant à lui tout seul pour la surveillance du système. Néanmoins beaucoup d’antivirus actuels proposent d’autres services, comme une surveillance permanente de tout ce qui est lu/écrit sur le disque, la surveillance de certains logiciels (client e-mail, Peer-to-Peer...), et d’autres fonctionnalités encore. La plupart des antivirus proposent ainsi une protection résidente, ce qui augmente leur efficacité mais utilise des ressources de l’ordinateur pour cette surveillance permanente.

Nous vous proposons dans la liste ci-dessous, des antivirus qui sont libres ou gratuits pour les particuliers.

Agax : antivirus gratuit pour Macintosh http://www.defyne.org/agax/

Antivir : antivirus pour Windows et Linux, gratuit pour une utilisation personnelle et non-commerciale http://www.free-av.com/

Avast : antivirus pour Windows et Linux, gratuit pour une utilisation personnelle et non-commerciale (enregistrement gratuit pour 14 mois sur le site de l’éditeur) http://www.avast.com

AVG : antivirus pour Windows, gratuit pour particuliers uniquement http://www.grisoft.com/doc/40/lng/fr/tpl/tpl01

ClamAV : antivirus libre pour UNIX/Linux http://www.clamav.net/

DrWeb : antivirus libre pour Windows, Linux et Novel Systems http://www.drwebfrance.com/

OpenAntivirus : antivirus libre pour tous systèmes d’exploitation (BSD, Windows, UNIX/Linux...) http://www.openantivirus.org/

3.4 - Anti-malwares

Malgré la présence d’un antivirus et d’un pare-feu, d’autres menaces peuvent encore se faufiler dans votre ordinateur : les spywares (logiciels espions) et adwares (logiciels publicitaires), qu’un antivirus ne détectera pas forcément. D’où la nécessité d’un autre type de logiciel pour ce genre de tâche. Les logiciels ci-dessous, contrairement à un antivirus, ne restent pas chargés en mémoire en permanence, ils n’utilisent donc pas de ressources système supplémentaire, sauf lorsqu’on les exécute pour détecter les malwares sur le disque dur.

Il est à noter que l’exécution de spywares n’est possible que sous Windows, les systèmes à base UNIX comme Linux ou MacOS étant dépourvus de contrôles ActiveX.

AdAware : http://www.lavasoft.de/software/adaware/

Ewido : http://www.ewido.net/en/

Outil de suppression de logiciels malveillants Microsoft : http://www.microsoft.com/downloads/

Spybot Search & Destroy : http://www.safer-networking.org/fr/

4 - La vigilance permanente de l’utilisateur

Quel que soit le niveau de protection de l’ordinateur, l’utilisateur reste un maillon faible de la sécurité informatique. Non pas qu’il soit particulièrement stupide, mais plutôt parce qu’il n’a pas une connaissance suffisamment grande des menaces possibles, et qu’il ne fait pas montre d’assez d’attention lors de l’utilisation de l’outil informatique. Nous présentons ici quelques règles essentielles, que tout utilisateur d’ordinateur et d’Internet se devrait de connaitre.

4.1 - Les mots de passe

Encore une règle d’or me direz-vous, mais c’est une protection élémentaire : n’utilisez jamais de mot de passe simple ou évident, comme "maman", "dieu", un prénom ou une date d’anniversaire de la famille. Si ce genre de mot de passe est plus facile à retenir pour vous, il est aussi beaucoup plus facile à trouver par un être malveillant, un "pirate". N’oubliez pas qu’un mot de passe est souvent la seule protection qui garde votre compte e-mail ou vos comptes bancaires en sécurité, ne le choisissez donc pas à la légère, et préférez le retenir de tête plutôt que le noter sur un papier que vous pourriez perdre ou que quelqu’un pourrait consulter...

La solution : typiquement un mot de passe "solide" doit être constitué d’au moins six caractères, dont des majuscules et minuscules, des chiffres, et si possible de caractères de ponctuation (point, accolades, pourcent...). Pour vérifier si votre mot de passe est suffisamment sûr, consultez ce site (en anglais), qui donne le temps qu’il faudrait à un pirate pour le trouver.

4.2 - Les hoax

Les hoax sont ces fausses informations qui sont véhiculées par le net. Simples rumeurs complètement infondées, ils se multiplient tout seuls par des internautes qui croient bien faire. En effet, le contenu des hoax peut être très varié, très élaboré et très convaincant, mais vise surtout à éveiller la sensibilité du lecteur : petite fille de 8 ans disparue ou très malade à l’hôpital, devenir riche juste en envoyant des e-mails, personne ayant attrappé le SIDA en s’asseyant dans un cinéma ou un bar où trainait une aiguille, nouveau virus le plus destructeur du monde... Tout cela est bien sûr intégralement faux, il s’agit juste d’un préambule pour aguicher le lecteur, et l’inciter à recopier ce message et à le diffuser le plus largement possible. Les hoax sont donc véhiculés par e-mail (voir ci-dessous), sur des forums de discussion, ou encore via messagerie instantanée (MSN Messenger, ICQ, Skype...), via des blogs... Tout moyen de diffusion d’information profite à la propagation des hoax.

La solution : pour vérifier si une information est un hoax ou pas, visitez le site Hoaxbuster. Ce site est entièrement en français, et vous préparera contre l’assaut des fausses rumeurs du net. En cas de fausse information, surtout ne le véhiculez pas, et prévenez les autres utilisateurs qu’il s’agit d’un hoax, en citant votre source d’information.

4.3 - Le spam et les chaînes

C’est un fait à déplorer, mais nombreux sont les internautes aujourd’hui qui ont déjà reçu ou reçoivent régulièrement du spam (courrier indésirable ou "pourriel" en français) dans leur boîte aux lettres. Certains spams sont des publicités, des messages à caractère pornographique, ou des hoax (fausses informations) ; on y trouve parfois en pièce jointe ce qui ressemble à une image ou un document texte, mais qui est en fait un virus ou un troyen. La plupart des spams viennent de personnes qui vous sont totalement inconnues, mais ils peuvent aussi venir de contacts proches, que vous estimiez pourtant comme des personnes "sûres". Mais comment se fait-il que votre boîte e-mail soit victime de ce genre de message, alors que vous n’avez donné votre adresse e-mail qu’à quelques amis de confiance ?

Pour commencer, ne blâmez pas vos proches : leur compte e-mail peut très bien avoir été piraté et utilisé comme source pour spammer d’autres boites e-mails (dont la vôtre). Ce n’est donc pas nécessairement de leur faute si vous recevez du spam provenant de leur boite e-mail.

Autre source possible, un ennemi redoutable des boîtes mails est le courrier de type chaîne. Le contenu de ce genre d’e-mail est de type hoax, avec une préférence pour les histoires qui éveillent fortement l’intérêt du lecteur : histoire attendrissante, moyens facile de gagner beaucoup d’argent... Invariablement, ce genre de message contient un mot d’ordre : "transférez ce message à tous vos contacts" ; c’est ce qu’on appelle une chaîne. C’est précisément ce qu’attendent ceux qui sont à l’origine du message ! Car tout transfert inclut dans le message toutes les adresses e-mail par lesquelles ce message est déjà passé. En quelques semaines, voire même en quelques jours, les e-mails tranférés contiennent déjà un grand nombre d’adresses e-mail, qu’un être malveillant pourra récolter et réutiliser ou revendre. Souvent les gens qui propagent les hoax croient bien faire, en prévenant d’autres personnes d’un danger ou en voulant les sensibiliser à une histoire touchante ; les hoax jouent entièrement sur les sentiments du lecteur. C’est ainsi que votre adresse e-mail peut se retrouver sur une liste d’adresses, et que vous recevrez régulièrement du spam dans votre boîte alors même que vous n’avez jamais transféré ce genre de message.

La solution : dès que vous recevez un message provenant d’une adresse e-mail que vous ne connaissez pas, méfiez-vous, il y a de fortes chances que ça soit du spam. N’ouvrez jamais les pièces jointes des e-mails sans les scanner au préalable avec votre antivirus. Dans le cas de messages de type chaine, ne transférez jamais le message, et avertissez vos proches pour qu’ils en fassent de même. Autre erreur à éviter : ne jamais répondre à un spam, même si c’est pour dire "arrêtez de spammer ma boîte mail". Cela ne fera que confirmer au spammeur que votre adresse est valide, vous risquez donc de recevoir encore plus de messages indésirables.

4.4 - Le phishing

Le phishing existait déjà sous la forme d’arnaques téléphoniques, où des malfaiteurs se faisaient passer pour des policiers, une banque ou un autre organisme, et récoltaient ainsi les coordonnées bancaires de personnes naïves ; le mot serait la contraction des mots anglais phone (téléphone) et fishing (pêcher).

Adapté à Internet, le phishing consiste à se faire passer pour une compagnie (banque, vente par correspondance...), qui demande à l’utilisateur (par e-mail ou sur un site non sécurisé) ses coordonnées personnelles (nom, numéro de compte bancaire...) de manière à récupérer l’argent sur le compte de la victime. Le piège est que l’utilisateur se sent en confiance, et donne volontairement ses coordonnées.

La solution : ne donnez jamais, ô grand jamais, de données personnelles sur Internet ! Que ce soit votre nom, votre adresse e-mail, votre numéro de compte... Ne les fournissez jamais, préférez utiliser un pseudonyme lorsque vous êtes sur Internet. Gardez à l’esprit que jamais votre banque ni aucun organisme officiel (éditeur d’antivirus, sites de vente par correspondance, etc.) ne vous contactera pour demander ce genre de renseignements par e-mail. Seule exception : lorsque vous êtes sur un site de confiance (site gouvernemental ou des impôts, site officiel de votre banque, site d’achat sur Internet...) sur lequel vous souhaitez effectuer une action (comme payer vos impôts en ligne ou effectuer un virement bancaire), vérifiez que la page où l’on vous demande des informations personnelles est cryptée : l’adresse (toujours visible en haut de votre navigateur) commence par "https" au lieu de "http", et il doit y avoir un petit cadenas fermé en bas de votre navigateur (voir Fig.1). Si ces conditions sont réunies, alors vous pouvez entrer vos coordonnées personnelles si elles vous sont demandées.

Fig.1 - Les éléments essentiels pour vérifier que l’on navigue sur une page sécurisée : l’adresse de la page commence par "https", et le cadenas en bas du navigateur est fermé.

4.5 - Les logiciels susceptibles de faire entrer des malwares

Tout programme exécuté sur un ordinateur jouit des mêmes droits que l’utilisateur : si l’utilisateur a tous les droits d’administration, alors un virus qui s’exécuterait aurait aussi ces droits d’administration, et pourrait donc modifier des fichiers système, ce qui perturberait grandement le fonctionnement du système d’exploitation. La solution consiste à utiliser des comptes utilisateurs à droits limités, ainsi un éventuel virus ne pourra pas modifier les fichiers système. Il faut réserver les comptes de type "administrateur" (sous Windows) ou "super utilisateur" ("super user" ou "root", sous Linux) à l’installation de logiciels sûrs ; être connecté en permanence sur ce type de compte est une faille grave du système.

D’autre part, il faut être extrêmement vigilant quant aux logiciels que l’on installe sur son ordinateur. Parfois en surfant sur Internet, apparaît un message du genre : "nous vous proposons une analyse gratuite de votre ordinateur pour vérifier qu’il n’y a pas de virus". Il faut toujours refuser ce genre de proposition : si vous cliquez sur "oui", cela risque d’installer un virus ou autre malware. Vous devez avoir un antivirus installé, c’est son boulot d’analyser votre ordinateur ; n’acceptez pas d’analyse de programmes extérieurs. Il faut donc systématiquement refuser toute proposition d’installation spontanée, tant que vous n’êtes pas sûr de la source.

Les logiciels de Peer-to-Peer (P2P) comme BitTorrent, eMule, Kazaa, etc. peuvent contenir des fichiers corrompus : vous croyez télécharger quelque chose, et en réalité vous téléchargez un virus ou un troyen qui va infecter votre ordinateur. Il convient donc de toujours analyser les fichiers téléchargés afin de s’assurer qu’ils ne contiennent pas de malware.

Autre source insidieuse : certains logiciels commerciaux sont proposés gratuitement au téléchargement. En fait, ces programmes contiennent des adwares, c’est-à-dire des messages publicitaires qui apparaissent lors de l’exécution du programme ; c’est ainsi que l’éditeur du logiciel se fait payer pour son programme. Les adwares peuvent être plus ou moins gênants ; certains peuvent être retirés simplement, d’autres sont directement intégrés au programme hôte et ne peuvent pas être enlevés. Il ne s’agit pas vraiment d’une menace pour la sécurité de l’ordinateur, juste d’une gêne pour l’utilisateur qui n’a pas demandé l’installation de logiciel publicitaire sur sa machine.

4.6 - Les réseaux

S’il faut retenir une chose de tout cet article, c’est que tout réseau d’ordinateurs est susceptible d’infecter votre machine. Non pas que les utilisateurs du réseau soient forcément tous des pirates, mais leur machine peut avoir des virus sans qu’ils en soient conscients, et ainsi contaminer les autres utilisateurs via le réseau.

C’est pourquoi, arrêter son pare-feu ou son antivirus lorsqu’on se trouve sur un réseau local (LAN) non connecté à Internet, est une erreur. La protection sur ce genre de réseau est toujours de mise.

D’autre part, les réseaux de type sans fil commencent à se développer, notamment le WiFi (Wireless Fidelity). Il faut garder à l’esprit que dans ce type de réseau, vos données ne sont plus confinées dans un câble réseau, mais diffusées dans toutes les directions ; il devient alors facile pour un être malveillant d’intercepter vos données, voire de complètement "casser" le réseau pour s’y introduire. Une première protection consiste à crypter les données émises, avec une clé WEP (Wireless Equivalent Privacy) ou mieux, une clé WPA (WiFi Protected Access), qu’il faudra changer régulièrement pour assurer une bonne confidentialité. Néanmoins il s’agit d’une protection bien faible, qu’un être réellement mal intentionné pourra aussi "casser" assez facilement. Encore faudra-t-il pour y accéder, que cet être soit situé dans le rayon d’action de la borne WiFi ; en réduisant la portée de cette borne, on limite la zone dans laquel un pirate éventuel pourra s’infiltrer dans le réseau.

La seule solution consiste donc à ne pas rester connecté en permanence à un réseau de type sans fil si l’on n’en contrôle pas la clé ni la zone de couverture.

Conclusion

Nous avons vu à travers cet article que de nombreuses menaces peuvent mettre en péril la sécurité d’un ordinateur, et corrompre les données de l’utilisateur, et ce quel que soit le type de machine, Windows, Linux, Macintosh ou autre. Néanmoins il est possible à travers l’installation et la bonne utilisation de logiciels précis, de se mettre à l’abri de ce genre de menaces. Mais la principale source d’erreurs restera toujours l’utilisateur, c’est pourquoi nous ne pouvons que réitérer nos conseils de toujours agir très prudamment lorsque vous utilisez un ordinateur. Seulement en ayant toutes ces précautions en tête, pourrez-vous surfer sans crainte sur Internet !