6 antis virus sur 7 sont inéfficaces

Par Jean-Luc Goudet, Futura-Sciences Bookmark and Share

Lors d'un concours organisé par une école d'informatique, l'Esiea, des étudiants fraîchement formés ont pulvérisé les protections installées par des antivirus du marché. Un résultat qui confirme une expérience semblable, réalisée en 2009 sous les mêmes auspices.

Pour la deuxième fois, l'Esiea (Ecole Supérieure d’informatique, électronique et automatisme) a organisé l’iAwacs (International Alternative Workshop on Aggressive Computing and Security), une rencontre de spécialistes de la sécurité informatique. Au menu figurait un concours pour mettre à l'épreuve quinze logiciels antivirus du marché, payants (comme Norton) ou gratuits (comme Avast!). En 2009, lors de la première édition, un exercice voisin s'était conclu par un résultat désastreux : six antivirus sur sept avaient été désactivés par la cohorte d'attaquants.

Cette année, le but était d'injecter un logiciel malveillant. Sept candidats (des étudiants pour la plupart) e sont mis aux commandes d'un ordinateur, émulant quinze PC utilisant Windows 7 (choisi parce que c'est le système d'exploitation le plus répandu, insistent les organisateurs) et l'un des antivirus à tester. Préparé à l'avance, leur logiciel malveillant était enregistré sur une clé USB et copié sur l'ordinateur émulé, avec les droits d'un utilisateur normal, et non ceux d'un administrateur. La méthode reproduit un scénario d'infection classique : celui d'un virus caché dans un logiciel téléchargé, reçu par e-mail ou encore transbordé depuis une clé USB, un smartphhone, un baladeur..., et qui s'installe au lancement.

Des stratégies très connues

Sur les sept attaques, une seule a échoué face à tous les antivirus. Elle était la plus complexe de toutes et a seulement buggé... Sur les six agresseurs victorieux, quatre ont percé les défenses de tous les antivirus ! Les méthodes les plus simples et, surtout, les plus éculées, ont, elles, eu raison des antivirus, comme celle consistait à installer le code dans le menu Démarrer. Parmi ces quatre vainqueurs, deux prenaient la forme de macros. L'un des logiciels malveillants n'était qu'un programme batch, écrit en mode texte, qui lançait en boucle quelques processus gourmands en ressources, ce qui bloquait la machine. Deux antivirus seulement l'ont contré. Les résultats sont disponibles (en format PDF) sur le site de l'Esiea.

En 2009, Eric Filiol, directeur de la recherche de l’Esiea et organisateur de ces défis, répondant aux questions de Futura-Sciences, expliquait que « la preuve par l'expérimentation est une nécessité pour l'évolution de la recherche dans le domaine de la sécurité ». Reste à attendre les réponses des éditeurs d'antivirus devant cette nouvelle « preuve par l'expérimentation » de la faible efficacité de leurs produits.

Il ne faudrait cependant pas conclure que les antivirus sont inutiles. Il faut surtout, comme nous le résumait Eric Filiol, « avoir une bonne hygiène informatique », autrement dit éviter, par exemple, de cliquer sur les liens douteux reçus par mails.....

................................................... ????
donc un anti virus gratuit est la meilleure des choses, si on suit ce genre d'étude !
Ca me fait un peu penser à la lutte contre le sida

Apparemment, les correcteurs d'orthographe, ça ne marche pas bien non plus, n'est-ce pas GL ?

Franki 41 a écrit:Apparemment, les correcteurs d'orthographe, ça ne marche pas bien non plus, n'est-ce pas GL ?

ah la bécasse ...!

avast est une passoire

Tout dépend de l'utilisation du pc.
Si tu download a mort sous émule tu augmentes ton risque de virus.
Maintenant, internet pour les mails (en faisant attention a qui t'envoi des mails), ACE, télépac , ephy, ....

La c'est plus cool

Et puis un bon formatage de pc une fois par an te garantie le bon fonctionnement de ton installation informatique

PatogaZ a écrit:avast est une passoire

jamais eu de problème avec Avast mais je ne suis pas un grand internaute.Pourtant dans micro hebdo il était pas mal classé.Est-ce qu'il y a un antivirus gratuit meilleur?

jejeonthenet a écrit:Tout dépend de l'utilisation du pc.
Si tu download a mort sous émule tu augmentes ton risque de virus.
Maintenant, internet pour les mails (en faisant attention a qui t'envoi des mails), ACE, télépac , ephy, ....

La c'est plus cool

Et puis un bon formatage de pc une fois par an te garantie le bon fonctionnement de ton installation informatique

+ 1 le meilleur anti virus c'est nous !!!! faire attention ou on va et ne pas cliquer sur tout ce qui se présente sans savoir ce que c'est, éliminera 99 % du risque .
Si vraiment on veux faire du téléchargement "exotique" ( genre emule ...) garder un vieux pc dédié a cet usage .

je suis chez avast aussi

Nous sur MAC , pas d'anti-virus, très peu de virus sur MAC

étant très connu sur le web , je ramasse la totale , j' ai même des attaques en ligne , perso avast = nul , j' ai tourné avec du kaspersky , maintenant je suis avec un autre (je dis pas lequel car ils ont tous des failles )

s.a.m a écrit:Nous sur MAC , pas d'anti-virus, très peu de virus sur MAC

Sans vouloir relancer le conflit mac /pc si tout le monde passait sur mac les virus suivraient , donc pour vivre heureux vivons cachés

sam... mac c'est top mais arrive tu a faire fonctionner des logiciels de windaub dessus ??? Cartociel par exemple ou ton logiciel de compta

PatogaZ a écrit:étant très connu sur le web , je ramasse la totale , j' ai même des attaques en ligne , perso avast = nul , j' ai tourné avec du kaspersky , maintenant je suis avec un autre (je dis pas lequel car ils ont tous des failles )

pour les attaques en ligne c'est surtout le firewall qui est important

GL , j' ai viré le virus qui avait mis des fottes d' aurtograf den ton tittre (ah , ben zutte , je lé atrappai !!! )

La MAC c'est pas celui de la ferme, c'est le privat ! pour les windaub, j'ai un logiciel qui les converti.

s.a.m a écrit:La MAC c'est pas celui de la ferme, c'est le privat ! pour les windaub, j'ai un logiciel qui les converti.

si ta femme a un mac , c' est pas un virus , c' est un amant !!!!

Non un souteneur !

Je vais passer autour de chez toi à un moment ou un autre F.....41.

J'ai du lever un lièvre en Juin, je saurais de quoi il retourne.

le plus gros problème e informatique c'est ce qui se situes entre la chaise et le clavier.....:mdr:

justement , j'ai kapersky qui s'arreter sur mon Pc de bureau !! il bouffe de la bande passante incroyable pendant 10 bonnes minutes !! c'est gonflant , j'ai avast sur mon portable et c'est très bien , donc mon pc bureau passse sous avast !!!

s.a.m a écrit:Nous sur MAC , pas d'anti-virus, très peu de virus sur MAC

+ 1000000

sur mac pas besoin d'antivirus!!

cela dis ce qui me rend dingue c'est les gens qui arrivent a passer leurs journées a créer ces fameux "logiciels" qui foutent la merde sur les pc, a mon avis, ces gens là ont a y gagner quelque chose, si ça se trouve, c'est bill gates qui a quelques gars planqués au fond d'un bureau sous terrains qui bossent la dessus 24/24!!! cela dis, sur un pc, en installant linux, ça règle déjà le gros du problème! windows est une vraie mer.e, le vista a completement foiré, le windows 7 ( ou 8 je sais plus) n'est pas une grande réussite non plus!
au moins sur mac, tu démarres, en moins de 5 secondes t'as le bureau opérationnel sous les yeux, aucun bruit, convivial, gestion photo vidéo et musique optimal, seul defaut, peu de logiciel gratuit sur mac si on ne sais pas les chercher au bon endroit et quelques sites internet ne fonctionnent pas sur safari ( explorateur internet mac)

Bien sur que ce sont les marchands d'anti virus qui balancent des virus sur le web. C'est bon pour leur deal. Demande a Madame BACHELOT elle s'y connait en anti virus.

perso je tournes plus sous linux:unix et un peu sous win' portable' et sous les deux premiers pas d'anti virus,