Les antivirus sont facilement attaquables

Les antivirus sont devenus un acteur majeur de la sécurité des ordinateurs sous Windows et mineur pour ceux sous Mac OS X et Linux. Ils ont pour tâche de protéger l'ordinateur de l'infection par un virus, un ver ou un cheval de Troie. Associé à un antispyware et un pare-feu, ils sont le bouclier des ordinateurs de Mr Tout-le-monde ou de Mme Michu.

Réuni par l'Ecole Supérieur d'Informatique, Electronique, Automatique (ESIEA), des experts internationaux de la sécurité informatiques se sont réunis pour s'interroger sur la sécurité des ordinateurs. En marge de cette conférence, les experts se sont lancés un petit défi sur la sécurité des antivirus. Pour les pirates, la désactivation de l'antivirus est le point clé pour l'attaque d'un ordinateur. Le résultat du concours a de quoi inquiété: les antivirus sont trop vulnérables et peuvent être désactivé en quelques minutes.

Par groupe de 2 experts, ils ont chronométré le temps de désactivation des antivirus (temps maximum: 1h):

• McAfee 1 min 56s
• Norton (Symantec) 4 min
• GDATA 5 min
• AVG 15 min
• NOD32 (ESET) 33 min
• Kaspersky 40 min
• Dr Web plus d' 1h

Le concurrent russe de Kaspersky, DrWeb, était si affaibli au bout du test qu'une attaque standard l'aurait achevé.
"L’objet du concours n’est pas de donner aux hackers les dernières « astuces » pour pénétrer de façon frauduleuse des systèmes informatiques", souligne Robert Erra, co-responsable du congrès. "Il n’est d’ailleurs pas question de divulguer au grand public le détail des procédés techniques mis en œuvre par les participants. Ces informations seront uniquement communiquées aux éditeurs concernés pour prouver la vulnérabilité de leurs programmes." Une mise à jour des antivirus ne devrait pas tarder à arriver.

Les 7 antivirus sélectionnés sont les antivirus payants les plus utilisés dans le monde sur Windows. Certains de ces derniers sont proposés par les FAI, à l'instar de Norton ou de Kaspersky.