Cybersécurité - Innovations digitales et numériques

Si le système Tor protège l’anonymat de ses utilisateurs, il n’est pas forcément immunisé contre toutes les menaces. Un chercheur en sécurité du nom de Josh Pitts vient de mettre au jour un nœud de sortie Tor infecté. Situé en Russie, ce dernier aurait été utilisé par des assaillants non identifiés pour insérer du code malicieux dans des fichiers téléchargés par les utilisateurs Tor. Depuis, ce nœud a été signalé par les administrateurs du réseau d’anonymisation (via le signal BadExit) permettant aux utilisateurs de l’éviter.

Enfin, souvenez-vous que votre système d’exploitation, quel qu’il soit, peut vous protéger contre certains logiciels malveillants, mais en aucun cas contre les sites web malicieux ou les mails frauduleux (phishing) qui nous incitent – plus ou moins adroitement – à divulguer nos informations personnelles ou bancaires.

Les analyses des rapports de plantages de Windows viennent de livrer une surprise : ils peuvent renfermer la trace d’attaques persistantes avancées (APT, Advanced Persistent Threat). Les chercheurs de Websense, qui avaient déjà pointé les faiblesses du système de rapport de crash Windows – aussi connu sous le nom de Dr Watson -, publient un livre blanc montrant que l’analyse de ces données leur permet de mettre au jour des opérations de vols de données.

Au delà même des économies réalisées sur la licence du système d’exploitation, une telle approche présenterait pour l’entreprise des avantages significatifs :

Unification immédiate des environnements mobiles et bureau : mêmes applications, même OS, mêmes correctifs de sécuritéCapacité à contrôler les applications mises à disposition des collaborateurs (NovIT proposera une place de marché privée qui pourra être installée et contrôlée par l’entreprise). Aucune application non-approuvée ne pourra s’installer sur les postes de travailSécurité accrue sur les postes de travail rendant l’exécution de codes malveillant largement plus complexe (il s’agit de l’essentiel des compromissions actuelles)Utilisation enfin possible du PC comme « soft phone » VOIP grâce aux capacités de chiffrement des conversations de l’OS et à son durcissement

Ainsi, la principale victime de ces hackers était l'Otan, dont le site était régulièrement visité depuis 2009. Le gouvernement ukrainien aurait, également, été attaqué et ses mails ciblés, depuis la crise qui l'oppose aux autorités russes. Plus étonnant, quelques grandes firmes industrielles, dont les noms n'ont pas été divulgués, feraient partie des victimes du piratage. 

Une déclaration qui restera à prendre avec des pincettes. Rappelons en effet que la loi américaine force les entreprises à ne pas divulguer leurs éventuelles participations aux efforts de renseignement du pays. De plus, si backdoor il y a, il est peut-être déguisé en fonctionnalité officielle.

Bref, Microsoft entend entretenir le sentiment d’urgence. Et accompagner en douceur la migration. Redmond met en effet à disposition l’outil de migration PCmover Express for Windows XP. Développé en partenariat avec le spécialiste du transfert de données Laplink, il permettra de récupérer les données d’un poste à l’autre et paramétrer au mieux le nouveau PC dans une configuration aussi proche que possible de l’ancien (notamment au niveau des comptes de messagerie). L’outil sera disponible depuis WindowsXP.com

Ceux qui souhaiteront continuer à travailler sous Windows XP devront prendre quelques précautions. A commencer par adopter un navigateur qui bénéficiera d’un support prolongé sous l’OS vieillissant. C’est le cas de Firefox et Chrome, au moins jusqu’en 2015. Même remarque pour le client Outlook Express. Préférez-lui sa version Office ou basculez sur une messagerie alternative telle Mozilla Thunderbird.

Ce dernier envoie en effet ses rapports en clair, sans chiffrement des données. Il est ainsi aisé pour un pirate écoutant les transmissions sur le net de récupérer les rapports d’erreur de Windows, lesquels contiennent des informations très utiles pour déterminer comment attaquer la machine visée : fabricant et modèle de l’ordinateur, ainsi que la version du bios ; mouture de Windows, du service pack et des mises à jour installés ; détails sur les éventuels périphériques ayant provoqué le crash…