Mon PC est-il vulnérable ?

 

Une tendance lourde actuellement en terme de propagation d’infection, de malware, de badware et autres « machine-pas -sympa »ware est l’exploitation des vulnérabilités des logiciels installés sur les PC des pauvres internautes.

Mais, comment savoir si notre PC est vulnérable ?

Est ce que les mises à jour automatique suffisent?

Le site secunia propose une série d’outils permettant de répondre à cette question. ->scanner de vulnérabilité de Sécunia

il y a trois outils, les deux premiers sont gratuits pour les particuliers:

Online Scan Inspector

il fonctionne sur le modèle des analyseurs en ligne (en acceptant un composant ActiveX). Il se contente de vérifier si vos logiciels sont bien à jour (en fait il a une liste de 70 logiciels).

Il propose alors de télécharger la ou les mises à jour manquantes

Rapport du "Online Sofware Inspector"
Rapport du "Online Sofware Inspector"
Chez moi, mon thunderbird doit être mis à jour! (pour info, je ne l’utilise que faire des tests)
Pour ceux qui pense que les FireFox et autre Thunderbird sont plus sécurisant que Internet Explorer ou Outlook: désolé…
Ces produits doivent être maintenus à jour comme les autres…
Les autres « failles » de ma machine porte sur
  • Quicktime : je m’en sers pas… le risque paraît faible,
  • Adobe Flash Player 9 : mais trouve aussi une version 10 à jour… je pensais que le changement de version écraserait la version précédente, ce n’est visiblement pas le cas
  • Sun Java JRE: il me trouve 4 versions dont la dernière version à jour. Là ça aurait été plus inquiétant.

Pour le coup, j’imagine que  le scanner vérifie uniquement les numéros de versions des produits installés et à simplement remontés les informations désinstallations précédentes.  Ça explique la rapidité de l’analyse mais finalement ne me rassure pas vraiment.

 (j’ai quand même mis à jour Thunderbird et Quicktime…on ne sait jamais! Rien ne dit que je n’ouvre pas un jour un mail mal formé dans Thunderbird et contenant une vidéo QT compromise )

 

 Personal Scan Inspector

Voyons ce que ce second outils apporte…

Il s’agit donc d’une petite application à télécharger en local.

Je vous invite à lire le readme avec attention, en particulier la partie connectivité.

On lance un premier scan

 

Scan avec Personal Software Inspector de Secunia

 Lors des scans, je vous conseille de suspendre votre antivirus. Mon KIS 2009 a réagit un peu vivement quand PSI est passé sur VNC… Je vais devoir le restaurer…

Cela dure quelques minutes (une vingtaine dans mon cas), et le résultat s’affiche: mon score est 96 %. (Je n’ai pas la moindre idée de ce que cela signifie… mais cela semble positif)

psi02

Plus sérieusement, je découvre une vulnérabilité (niveau de menace 4 sur 5)  de plus concernant OpenOffice. Une info bulle indique qu’un attaquant peut prendre le contrôle complet de ma machine. Je clique donc sans attendre sur la solution proposée. Pendant que le correctif se télécharge, je cherche ce que fait open-office sur ma machine et maudit l’intégrateur qui me l’a installer pour faire plaisir quand j’ai acheté mon PC.

Je ne fais la mise à jour que pour « battre » mon score et avoir plus de 96%.

La seule mise à jour d’open-office me fait atteindre les 97%. (youpi!!!)

Pour info, PSI prend en charge le déroulement des mises à jour et le score comme la liste des vulnérabilités détectés se met à jour en dynamique.

Networker Software Inspector

Là il s’agit d’une offre commerciale à 20€  le poste…

Ce n’est pas la seule solution de gestion des vulnérabilités pour les parcs d’entreprises. Pour en savoir plus, souvenez-vous : Google est votre ami !

 

Tous ces outils et toutes l’actualité sur les vulnérabilités sont visible sur le site de secunia 

 

 

 

 

Comments 2

Leave a Reply

Votre adresse de messagerie ne sera pas publiée. Les champs obligatoires sont indiqués avec *

Ce site utilise Akismet pour réduire les indésirables. En savoir plus sur comment les données de vos commentaires sont utilisées.