Publié le 23-02-2004 dans le thème Spam - Antispam

Pays : Europe - Auteur : Damien Bancal

Jean Balczesak traque sur le web les spywar, les espiogiciels, des petites fonctions cachées dans les logiciels qui permettent de vous espionner. Ce journaliste français s'en est fait une spécialité.

Qu'est ce qu'un Espiogiciel ?

Un espiogiciel (francisation du terme anglais « spyware ») est un dispositif logiciel capable de collecter des informations diverses concernant un internaute (adresse électronique, sites visités, logiciels possédés, etc.), puis de les diffuser - par le biais du réseau - jusqu'à son concepteur, permettant ainsi l'élaboration de fichiers « ciblés » susceptibles d'être revendus à des spécialistes du marketing en ligne. Ces dispositifs sont souvent intégrés à un programme « hôte » du genre shareware ou freeware (ex. : CuteFtp, Getright, Go ! Zilla, etc.) et leurs utilisateurs ignorent généralement leur existence et le type de renseignements qu'ils recueillent. C'est un spécialiste américain, Steve Gibson (http://www.grc.com) qui a tiré la sonnette d'alarme à leur sujet en fin d'année dernière. Mais, la France n'a pas encore vraiment conscience du problème.

Il y en a partout de ces espions, non ?

On peut le dire, oui ! Plusieurs centaines de partagiciels et pseudo graticiels sont dotés d'espiogiciels. Le Net est devenu une vraie foire aux informations privées grâce à eux !

Les plus connus qui sont-ils ?

Le plus connu de tous est le système Aureate/Radiate qui utilise carrément les facultés de communication d'Internet Explorer pour transmettre et recevoir les informations qu'il gère. La société Radiate revendiquait à une certaine époque près de 22 millions de machines « abonnées ». un terme qui ne manque pas de sel. Parmi les autres espiogiciels, citons CometCursor, Web3000, etc.

Et les moins connus ?

Les moins connus. Sont ceux qui ne sont pas encore connus ! De nouveaux espiogiciels apparaissent tous les mois et il n'est jamais vraiment possible de savoir si un ordinateur n'est pas « vérolé » par une variante inconnue d'un espiogiciel quelconque.

Comment s'en débarrasser ?

En utilisant AD-aware (ndlr, téléchargeable ici) et en utilisant un contrôleur d'entrées/sorties comme ZoneAlarm.

La vie privée sur le web, vous y croyez ?

Il FAUT y croire ! Une des plus grandes aberrations culturelles actuelles consiste à penser que l'univers Internet est « virtuel » et donc qu'il n'obéit pas aux mêmes principes que le monde réel. Quelle blague ! Il faut arrêter de voir les NTIC comme des prodiges technologiques qui échappent à toute éthique. Le fait d'avoir découvert l'informatique avant l'apparition de la « micro » m'a souvent été très utile, en me permettant - entre autre - de garder une vision « globale et dépassionnée » des choses. L'informatique des réseaux d'aujourd'hui est un instrument de communication exceptionnel, mais, de mon point de vue, elle ne reste qu'un outil appelé à se banaliser. Est-ce que l'invention du marteau aurait pu justifier une réduction des libertés individuelles de ses utilisateurs ? Certainement pas. Alors, il convient dès maintenant de combattre les abus commis par les organisations aussi bien privées que gouvernementales dans le domaine de l'espionnage des Internautes.

Que conseillez-vous pour être un minimum tranquille sur le web ?

J'ai trois « outils de sécurité » fétiches. Le premier est ZoneAlarm (de la société ZoneLabs). Un petit « firewall » logiciel gratuit qui est, en fait, plutôt un « contrôleur d'entrée et sortie d'informations » du fait de l'extrême simplicité de son paramétrage (il n'autorise pas un contrôle « port par port » comme les vrais firewalls). Il permet de filtrer efficacement les tentatives de connexion entrantes et sortantes d'un PC, ce qui peut vous protéger contre la plupart des tentatives de hack ou les émissions de nombreux logiciels espions (ainsi que les « back orifices »).

Le second est le logiciel Kaspersky Antivirus (anciennement « Antiviral Toolkit Pro »), qui reste à mes yeux le meilleur de sa catégorie. Il bat régulièrement tous ses concurrents et reste une référence incontournable pour ceux qui ne souhaitent pas succomber à un virus. Voire à un Cheval de Troie.

Le troisième est AD-aware, de la société Lavasoft, un détecteur/éliminateur d'espiogiciels particulièrement performant. Comme il est gratuit, pas de raison de s'en priver. Utilisez votre bon sens ! Est-ce que fournir son adresse e-mail pour avoir le droit de télécharger un logiciel est un bon deal ? Est-ce qu'exécuter n'importe quel programme joint à un courrier électronique est une action raisonnable ?

Bon sang, aujourd'hui nous sommes soumis à un déluge d'informations de toutes sortes et la manipulation des informations en question est devenue un jeu d'enfant. Un exemple ? L'affaire « ILOVEYOU ». Voilà un cas qui suscite beaucoup d'interrogations pour peu que l'on veuille bien s'y intéresser de plus près. De Guzman, le soi disant auteur/propagateur philippin du Lovebug a vraiment bon dos. Voilà un gars que l'on a présenté comme un génie de l'informatique et qui a diffusé un « virus » (un « ver », en fait) sans même songer à dissimuler sa véritable adresse électronique. Et puis voilà un « ver » qui cause surtout des dommages aux simples particuliers (puisqu'il s'attaquait en priorité aux fichiers images et sons) quoi qu'aient pu dire des centaines de sociétés dans le monde. Penchez-vous un peu sur le sujet et vous découvrirez des tas d'incongruité dans cette affaire. Quel dommage qu'aucun magazine ou chaîne de TV n'ait eu l'idée d'en parler !

Bref, si vous ne voulez pas être pris pour un imbécile, n'oubliez jamais d'utiliser votre cerveau.

États généraux : les masques tombent

Le syndicat national des journalistes communique : Les patrons de presse piaffent de plus en plus devant la cheminée où ils ont déposé leurs gros sabots.

Wizzgo vs NouvelObs : Deux poids deux mesures

L´application stricte de la loi DADVSI à l´encontre de Wizzgo. Le Nouvel Observateur va t il être aussi condamné à 480.000 euros d'amende ?

Alliance du mouvement de la jeunesse sur Internet

Les réseaux internet dédiés aux adolescents vont être utilisés pour combattre le crime et le terrorisme.

Jugement de plusieurs pirates de cartes bancaires

Deux anciens légionnaires, des chomeurs, un étudiant, un électricien et un agronome jugés dans une vaste fraude à la carte bancaire dans le sud de la France.

Trois nouvelles taxes pour l'Internet Français

Afin de trouver l´argent qui est censé faire survivre la télévision publique française, trois nouvelles taxes risquent d´arriver sur l'Internet hexagonal.

Clés USB: le Père-Noël est une ordure ?

Méfiez-vous des clés USB que vous allez acquérir pour Noël. Même le Pentagone Américain conseille de ne pas introduire ce genre de matériel dans son ordinateur.

Riposte graduée : Albanel délire

Comment rire avec Christine Albanel ? En l'écoutant expliquer que le retrait de l´amendement 138 était une - très bonne nouvelle -.

Un microcontrôleur pour cartes d´identité sécurisées

Le ST23YR80, un microcontrôleur équipé d'une technologies de cryptographie et d´une capacité de mémoire accrue pour le stockage des données biométriques.

Powder Antispam

Powder Technologies invente POWDER ANTISPAM : Un logiciel anti-spam qui élimine tous les Spams et que les Spams.

Hausse du nombre de spams suite à la crise financière mondiale

Tandis que le système financier mondial pourrait perdre 2.8 trillions de dollars pendant la récession, l´industrie du spam a fini le mois d´Octobre sur des profits.

Les courriels des téléspectateurs de France 2 en goguette sur la toile

Le jeu Tout le monde veut prendre sa place de France 2 ne protége pas les courriers électroniques laissés sur Internet par les téléspectateurs.

Aux urnes citoyens spammeurs

La campagne présidentielle américaine provoque l´envoi d´un nombre record de spams politiques.

Spams : 1, 2, 3, 4, 5, ...

30 trillions de spams en 2007. 40 trillions en 2008. Pas de doute, les pourriels ont de la suite dans les idées.

Une nouvelle utilisation simultanée de plusieurs techniques de spams

Les spammeurs tentent de piéger les utilisateurs en les poussant à confirmer la validité de leur adresse e-mail.

Lutte contre le spam, la CNIL montre les dents

Dans le cadre de son partenariat avec l´association SIGNAL SPAM, la CNIL a lancé en septembre 2008 une série de contrôles auprès d´entreprises dont les courriers électroniques ont été signalés comme pourriels.

Paf, dans le spam !

Une société propose à un éditeur d'antivirus une importante liste de courriels pour lancer un spam. Le spammeur se fait piéger !

Réagissez à ce contenu