Aller sur le Web ou ouvrir des courriels. Des opérations que l’on répète des dizaines de fois quotidiennement, tant à la maison qu’au bureau, et qui pourraient infecter notre ordinateur… Doit-on installer un antivirus? Est-ce que l’antivirus à lui seul peut tout faire?

Il m’est arrivé une seule fois d’être réellement infecté par un virus, en 2000 ou 2001. Le virus en question était plutôt un script, camouflé dans un document Word que j’avais reçu d’un ami en voyage en Amérique du Sud. Il avait donc, sans le savoir, utilisé un ordinateur infecté. Ce script n’était pas bien malin: il s’était contenté d’effacer mon dossier de jeux. Ça aurait pu être pire.

Mais, depuis ce jour, inutile de vous dire que j’utilise un logiciel antivirus. Mais pas que.

Voyez-vous, un logiciel antivirus est une excellente protection quand on la combine à de bonnes habitudes de navigation, dont celle d’éviter de visiter des sites louches (comme la porno, les trucs normalement payants qui sont offerts gratuitement, etc.).

Mais même en prenant toutes ces précautions, rien (ni personne) n’est infaillible.

La société de sécurité informatique ESET, basée en Slovaquie, inaugurait ses nouveaux bureaux de recherche à Montréal. Comme j’utilise ce logiciel depuis 4 ou 5 ans, j’étais très heureux de pouvoir aller les rencontrer pour leur poser des questions.

J’en ai donc profité pour m’entretenir avec Jean-Ian Boutin et Marc-Étienne Léveillé, chercheurs en logiciels malveillants chez ESET et leur ai posé des questions, en plus de leur demander quelques conseils:

Est-ce qu’un logiciel antivirus seul est suffisant?
Même si très efficace, un logiciel est comme un chien de garde. Il peut reconnaître des menaces actuelles ou potentielles, mais n’est pas infaillible, puisque les types derrière les virus et autres logiciels malveillants sont constamment à l’affût de nouvelles façons de les détourner. C’est vraiment un jeu de chat et de souris. Par contre, un logiciel comme ESET NOD32 (et probablement d’autres) offre un système de surveillance appelé ESET LiveGrid qui permet d’envoyer des échantillons susceptibles d’être dangereux. De cette façon, l’équipe derrière le logiciel de protection peut analyser plus en détail certains fichiers louches et publier une protection en quelques minutes, évitant ainsi une propagation.

Méfiez-vous d’Internet!

Le comportement des utilisateurs joue un rôle très important dans la propagation des virus et autres logiciels malveillants. Il faut toujours être vigilant et ne pas visiter des sites louches, ni ouvrir des pièces jointes provenant d’inconnus ou dont le contenu semble louche (par exemple, un message en anglais provenant d’une personne de votre entourage, mais qui ne vous écrit jamais en anglais).

De plus, recevoir un courriel demandant de cliquer sur un lien pour vérifier vos informations bancaires, mettre votre mot de passe à jour, ou pour valider un compte quelconque devrait sonner une alarme dans votre esprit. L’idéal est de vous rendre directement sur le site de l’entreprise en question et vérifier s’il y a une nouvelle ou un avis à cet effet. En vous rendant vous-même sur le site, plutôt qu’en cliquant sur un lien dans un courriel, et en tapant vous-même vos informations de connexion, vous ne risquez pas de communiquer vos informations à une personne ou organisation malveillante.
 

Visez les marques connues pour vos appareils connectés
Une aubaine, un routeur chinois à 15$ ou 20$? Quel genre de soutien technique aurez-vous en cas de problème? Vous attendez-vous à des mises à jour de sécurité sur un tel produit, si une faille venait à être découverte, puis exploitée par des gens malveillants? C’est même arrivé à la marque D-Link, dont un de ses modèles contenait une porte dérobée (backdoor), le rendant ainsi vulnérable aux attaques ou infiltrations. Heureusement, ce modèle (DWR-932B) n’est pas vendu en Amérique du Nord et a été retiré du marché depuis. Le même conseil s’applique évidemment aux objets connectés, dont les caméras de surveillance, webcams et autres. Tout ce qui peut aller sur Internet ou se brancher à un réseau sans-fil peut être victime d’une attaque.
 

Les téléphones mobiles sont-ils à risque?
Il y a peu de risque sur iOS parce qu’Apple garde un contrôle serré sur les applications publiées dans l’App Store. Du côté d’Android, il est plus facile d’infecter un téléphone qui aurait activé le mode développeur et où l’utilisateur télécharge des fichiers «.APK», mais il existe aussi de fausses applications dans le Google Play Store, qui ont pu se glisser dans les mailles du filet de Google. Comment s’en protéger? En ne téléchargeant, si possible, que des applications ou jeux dont le développeur est une entreprise connue. Par exemple: Microsoft, Google, Square Enix, Adobe, Amazon, etc.
 

Qu’en est-il de Mac, Linux et autres?

Il existe bel et bien des virus sur Mac OS X. Sans oublier le fait que plusieurs propriétaires de Mac vont rouler Windows en parallèle, sur un émulateur. Un antivirus est de mise dans tous les cas. Sur Linux, les virus ciblent surtout les serveurs (web ou autres), puisque la portée ou le potentiel de dommages est encore plus vaste qu’un simple ordinateur personnel.

Conclusion? Il faut toujours garder l’œil ouvert et l’esprit curieux. Lorsque vous avez un doute sur la légitimité d’un courriel, ou que vous souhaitez obtenir plus d’informations sur une application ou un service, faites une recherche. Que ce soit avec un moteur de recherche comme Bing ou Google, ou avec un site comme Wikipédia ou en discutant sur des forums ou avec des amis. Informez-vous!

Les outils de sécurité constituent une belle barrière de protection, mais ça ne doit pas être la seule en place.