J’avais soulevé cette question lors de la mise en place d’un système de CAPTCHA sur mes commentaires.
Après quelques recherches sur le web, je n’ai trouvé que 3 pistes (toujours à vérifier)
Ces robots réagissent à des mots clés comme « spam », « virus », « sécurité »,…
Ces robots observent l’activité des sites et attaques dés que le rythme des mises à jour ou des commentaires baissent sensiblement
Ces robots parcourent le web lors d’attaques télécommandés sans déterminisme particulier
Bien entendu, la réalité peut être un charmant cocktail de ces 3 hypothèses, mais il sera (je pense) plus simple de faire de les distinguer pour mes tests.
Je rappelle que j’ai bien compris que ces robots ne s’en prenaient qu’aux sites vulnérables; ce n’est pas l’objet de ma réflexion. Il y a pléthore de sites très bien fait pour apprendre à se protéger.
Je ne cherche qu’à approcher les raisons qui font qu’un robot va s’intéresser à un site. Si vous avez d’autres pistes, des idées de tests, ou LA réponse: contactez moi!
Une tendance lourde actuellement en terme de propagation d’infection, de malware, de badware et autres « machine-pas -sympa »ware est l’exploitation des vulnérabilités des logiciels installés sur les PC des pauvres internautes.
Mais, comment savoir si notre PC est vulnérable ?
Est ce que les mises à jour automatique suffisent?
il y a trois outils, les deux premiers sont gratuits pour les particuliers:
Online Scan Inspector
il fonctionne sur le modèle des analyseurs en ligne (en acceptant un composant ActiveX). Il se contente de vérifier si vos logiciels sont bien à jour (en fait il a une liste de 70 logiciels).
Il propose alors de télécharger la ou les mises à jour manquantes
Rapport du "Online Sofware Inspector"
Chez moi, mon thunderbird doit être mis à jour! (pour info, je ne l’utilise que faire des tests)
Pour ceux qui pense que les FireFox et autre Thunderbird sont plus sécurisant que Internet Explorer ou Outlook: désolé…
Ces produits doivent être maintenus à jour comme les autres…
Les autres « failles » de ma machine porte sur
Quicktime : je m’en sers pas… le risque paraît faible,
Adobe Flash Player 9 : mais trouve aussi une version 10 à jour… je pensais que le changement de version écraserait la version précédente, ce n’est visiblement pas le cas
Sun Java JRE: il me trouve 4 versions dont la dernière version à jour. Là ça aurait été plus inquiétant.
Pour le coup, j’imagine que le scanner vérifie uniquement les numéros de versions des produits installés et à simplement remontés les informations désinstallations précédentes. Ça explique la rapidité de l’analyse mais finalement ne me rassure pas vraiment.
(j’ai quand même mis à jour Thunderbird et Quicktime…on ne sait jamais! Rien ne dit que je n’ouvre pas un jour un mail mal formé dans Thunderbird et contenant une vidéo QT compromise )
Personal Scan Inspector
Voyons ce que ce second outils apporte…
Il s’agit donc d’une petite application à télécharger en local.
Je vous invite à lire le readme avec attention, en particulier la partie connectivité.
On lance un premier scan
Lors des scans, je vous conseille de suspendre votre antivirus. Mon KIS 2009 a réagit un peu vivement quand PSI est passé sur VNC… Je vais devoir le restaurer…
Cela dure quelques minutes (une vingtaine dans mon cas), et le résultat s’affiche: mon score est 96 %. (Je n’ai pas la moindre idée de ce que cela signifie… mais cela semble positif)
Plus sérieusement, je découvre une vulnérabilité (niveau de menace 4 sur 5) de plus concernant OpenOffice. Une info bulle indique qu’un attaquant peut prendre le contrôle complet de ma machine. Je clique donc sans attendre sur la solution proposée. Pendant que le correctif se télécharge, je cherche ce que fait open-office sur ma machine et maudit l’intégrateur qui me l’a installer pour faire plaisir quand j’ai acheté mon PC.
Je ne fais la mise à jour que pour « battre » mon score et avoir plus de 96%.
La seule mise à jour d’open-office me fait atteindre les 97%. (youpi!!!)
Pour info, PSI prend en charge le déroulement des mises à jour et le score comme la liste des vulnérabilités détectés se met à jour en dynamique.
Networker Software Inspector
Là il s’agit d’une offre commerciale à 20€ le poste…
Ce n’est pas la seule solution de gestion des vulnérabilités pour les parcs d’entreprises. Pour en savoir plus, souvenez-vous : Google est votre ami !
Tous ces outils et toutes l’actualité sur les vulnérabilités sont visible sur le site de secunia
