Les anti–virus ne protègent plus assez

[Hibou57]

Je ne sais pas si c’est excessivement alarmiste ou pas, mais que ce soit le vice président de Symantec qui le dise, l’une des société éditrices d’anti‑virus parmi les plus répandus, laisse craindre que cette mauvaise nouvelle soit sérieuse.

'Antivirus is dead' says maker of Norton software suite (independent.co.uk). 7 Mai 2014.

L’extrait qui résume le mieux :

Mr. Dye said that the company’s antivirus software catches just 45 per cent of cyberattacks – an admission that sounds surprising but that reflects a broader shift in the cybersecurity industry as experts are forced to adapt to new methods employed by hackers.

Ce qui ne signifie pas que ce soit la fin de la sécurité informatique et la vulnérabilité généralisée, ça signifie que les méthodes de protections de l’avenir seront assez différentes de celles habituelles jusque maintenant. Et surtout, un anti‑virus seul, semble encore plus insuffisant que ça ne l’était déjà avant.

C’est surtout la diversification des méthodes d’attaque, que l’article veut souligner.

 

[kouskous]

Je ne sais pas si c’est excessivement alarmiste ou pas, mais que ce soit le vice président de Symantec qui le dise, l’une des société éditrices d’anti‑virus parmi les plus répandus, laisse craindre que cette mauvaise nouvelle soit sérieuse.

'Antivirus is dead' says maker of Norton software suite (independent.co.uk). 7 Mai 2014.

L’extrait qui résume le mieux :

Ce qui ne signifie pas que ce soit la fin de la sécurité informatique et la vulnérabilité généralisée, ça signifie que les méthodes de protections de l’avenir seront assez différentes de celles habituelles jusque maintenant. Et surtout, un anti‑virus seul, semble encore plus insuffisant que ça ne l’était déjà avant.

C’est surtout la diversification des méthodes d’attaque, que l’article veut souligner.

je suis fidel à AVG
le reste je l'ai tous usé.

 

[madalena]

Je ne sais pas si c’est excessivement alarmiste ou pas, mais que ce soit le vice président de Symantec qui le dise, l’une des société éditrices d’anti‑virus parmi les plus répandus, laisse craindre que cette mauvaise nouvelle soit sérieuse.

'Antivirus is dead' says maker of Norton software suite (independent.co.uk). 7 Mai 2014.

L’extrait qui résume le mieux :

Ce qui ne signifie pas que ce soit la fin de la sécurité informatique et la vulnérabilité généralisée, ça signifie que les méthodes de protections de l’avenir seront assez différentes de celles habituelles jusque maintenant. Et surtout, un anti‑virus seul, semble encore plus insuffisant que ça ne l’était déjà avant.

C’est surtout la diversification des méthodes d’attaque, que l’article veut souligner.

salam

alors c'est fini déjà pour l'informatique? je pensais que ça allait s'améliorer...

 

[Hibou57]

salam

alors c'est fini déjà pour l'informatique? je pensais que ça allait s'améliorer...

Non, c’est pas fini. Ils disent seulement que les méthodes de protection changent et que les anti‑virus ne représentent plus que 45% de la protection, qu’ils ne représentent plus le part majoritaire de la protection.

 

[madalena]

Non, c’est pas fini. Ils disent seulement que les méthodes de protection changent et que les anti‑virus ne représentent plus que 45% de la protection, qu’ils ne représentent plus le part majoritaire de la protection.

salam

pourquoi ils n’essaie pas des les améliorer aussi?

 

[Hibou57]

salam

pourquoi ils n’essaie pas des les améliorer aussi?

Parce que les pirates n’attaquent plus autant qu’avant avec des virus, ils utilisent de plus en plus d’autres méthodes.

 

[madalena]

Parce que les pirates n’attaquent plus autant qu’avant avec des virus, ils utilisent de plus en plus d’autres méthodes.

salam

et il n'y pas d'autre méthode pour protéger?

 

[Hibou57]

salam

et il n'y pas d'autre méthode pour protéger?

Justement oui, il y en a, et c’est sur ça qu’ils travaillent.

 

[madalena]

Justement oui, il y en a, et c’est sur ça qu’ils travaillent.

salam

ok! ben voilà...c'est ce que je voulais savoir^^

 

[a3lash]

Non, c’est pas fini. Ils disent seulement que les méthodes de protection changent et que les anti‑virus ne représentent plus que 45% de la protection, qu’ils ne représentent plus le part majoritaire de la protection.

Et 50% toi;
et 5% la malchance...

 

[Hibou57]

Et 50% toi;
et 5% la malchance...

50% l’interface chaise‑clavier (une expression)

 

[mam80]

Non, c’est pas fini. Ils disent seulement que les méthodes de protection changent et que les anti‑virus ne représentent plus que 45% de la protection, qu’ils ne représentent plus le part majoritaire de la protection.

je viens de me choper :
http://istart.webssearches.com/?typ...id=WDCXWD3200BEKT-60V5T1_WD-WXK1A605451954519

istart.webssearches.com : j'ai lu qq part que ça fait partie d'un virus bien connu
comment faire pour m'en débarrasser ?
car, bien sûr, il n'est pas dans mes programmes
et quand je demande sur la ligne du fichier, il répond
que le fichier n'existe pas

je suis sur firefox et j'ai cleaner et malware anti malware !

merci de votre aide

mam

 

[Hibou57]

je viens de me choper :
http://istart.webssearches.com/?typ...id=WDCXWD3200BEKT-60V5T1_WD-WXK1A605451954519

istart.webssearches.com : j'ai lu qq part que ça fait partie d'un virus bien connu
comment faire pour m'en débarrasser ?

Je suis sur Ubuntu, alors ça va être difficile de conseiller pour Windows, surtout pour un Windows récent.

Je dirais voir ici : Supprimer istart.webssearches.com (malekal.com).
Je connais un peu ce site, il est assez digne de confiance et le webmestre est expérimenté sur ces questions.

car, bien sûr, il n'est pas dans mes programmes

C’est normal qu’il n’apparaisse pas dans les programmes, c’est le genre de chose qui s’incruste dans le navigateur.

 

[mam80]

Je suis sur Ubuntu, alors ça va être difficile de conseiller pour Windows, surtout pour un Windows récent.

Je dirais voir ici : Supprimer istart.webssearches.com (malekal.com).
Je connais un peu ce site, il est assez digne de confiance et le webmestre est expérimenté sur ces questions.
C’est normal qu’il n’apparaisse pas dans les programmes, c’est le genre de chose qui s’incruste dans le navigateur.

merci
c'est fait

mam

 

[Hibou57]

merci
c'est fait

Ça a marché ? C’est disparu maintenant ?

 

[mam80]

Ça a marché ? C’est disparu maintenant ?

oui oui oui
et sans énervement parce que l'informatique n'est pas spécialement mon copain
merci beaucoup

mam

 

[farid_h]

Je ne sais pas si c’est excessivement alarmiste ou pas, mais que ce soit le vice président de Symantec qui le dise, l’une des société éditrices d’anti‑virus parmi les plus répandus, laisse craindre que cette mauvaise nouvelle soit sérieuse.

Quand on dissecte les virus actuels, il y a deux categories: ceux qui sont crees par des programmes (des virus kits) et utilises par des script kiddies, d'un cote. Et de l'autre cote, il y a des virus super-adaptifs, qui evadent tout anti-virus. Ces super-virus sont generalement produits par des companies specialisees et payes par des acteurs etatiques (comme des services secrets etc...).

Produire un virus lambda qui n'est pas trivial coute peut etre dans les $1,500 - $10,000. Par contre, un super-virus coute au minimum $100,000 a $150,000, voir meme plus, parce qu'il est construit sur mesure.

 

[Pareil]

je suis fidel à AVG
le reste je l'ai tous usé.

Sans doute le meilleur ratio accessible/efficacité.

Avant, je l'avais en cracké, pendant plusieurs années. Il a été détecté, et à ce moment-là, ils proposent automatiquement l'achat à prix réduit.
Et pour rappel, ce n'est pas un abonnement annuel qui est acheté, mais le programme, à vie (sans être obligé d'acheter la nouvelle version quand elle sort, l'ancienne version est toujours mise à jour).

Et je me suis aussi permis TuneUp Utilities (c'est créé par la même boîte) lors d'une autre offre très intéressante : très pratique pour optimiser les performances du pc et le nettoyer de ce qui l'encombre, tout ça presque automatiquement.

 

[Hibou57]

Et pour rappel, ce n'est pas un abonnement annuel qui est acheté, mais le programme, à vie (sans être obligé d'acheter la nouvelle version quand elle sort, l'ancienne version est toujours mise à jour)..

Et ça inclus la mise à jour régulière de la base de données des signatures de virus et tout le tralala similaire ?

 

[AncienMembre]

Laisser tomber Windows pour Linux ou OS Apple, ca réduit pas mal les risques non ?

 

[Pareil]

Et ça inclus la mise à jour régulière de la base de données des signatures de virus et tout le tralala similaire ?

Bien entendu.

On achète une version, et on a la version complète à vie, avec toutes les mises à jour.




Si on veut changer de versions, là, il faut acheter la version suivante- mais une réduction est proposée normalement (comme quand on veut passer de windows 7 à windows 8 par exemple).

 

[a3lash]

Laisser tomber Windows pour Linux ou OS Apple, ca réduit pas mal les risques non ?

Oui et non!
Au lieu de te déballer tout, je t'invite à ce lien:
http://www.security-helpzone.com/blog/pourquoi-il-n-y-a-pas-de-virus-sous-linux-news-63.html

 

[Hibou57]

Oui et non!
Au lieu de te déballer tout, je t'invite à ce lien:
http://www.security-helpzone.com/blog/pourquoi-il-n-y-a-pas-de-virus-sous-linux-news-63.html

Cet article rapporte des banals lieux communs, dont certains sont faux.

Pour finir avec l'architecture, elle est complètement différente de celle de Windows. Autrement dit un virus Windows est complètement incompatible avec Linux. Il n'existe donc pas de virus multiplateforme !

Il existe des virus multiplateformes. Il y a les macros dans les documents bureautiques, qui peuvent pas aller loin j’imagine. Mais ça peut aller au delà; un virus baptisé Careto, découvert en 2007, peut s’attaquer à Windows, Mac OS X, Linux, iOS et Android : The Careto/Mask APT: Frequently Asked Questions (securelist.com).

Les virus utilisent des failles pour pénétrer dans nos ordinateurs, ce qu'ils vont devoir essayer de faire pour se voir attribuer le compte "Root". Mais ces failles si découverte, sont corrigées très rapidement, car les mises à jour Linux ce sont des milliers de personnes partout dans le monde.

L’armée de bénévoles toujours sur le pied est un mythe auquel on peut aimer croire, mais juste un mythe; le récent problème avec OpenSSL l’a montré. Il existe des failles corrigées immédiatement sous Windows, comme avec tous les autres système. Les failles de sécurité de Linux sont fréquemment requalifiées en simple bugs, donnant la fausse impression qu’il y en a moins (je ne retrouve plus la source qui le rapportait).

Pour faire prendre conscience qu’on est pas automatiquement à l’abri de tout, simplement parce qu’on utilise Ubuntu ou similaire, ces deux articles sont peut‑être plus crédibles :

Bug exposes eight years of Linux kernel (theregister.co.uk). Août 2009.
Critical Linux vulnerability imperils users, even after “silent” fix (arstechnica.com). Mai 2013.

 

[farid_h]

Oui, mais la faille de OpenSSL etait quand meme tres, tres subtile.

Tu connais bugtraq?

 

[a3lash]

Cet article rapporte des banals lieux communs, dont certains sont faux.


Il existe des virus multiplateformes. Il y a les macros dans les documents bureautiques, qui peuvent pas aller loin j’imagine. Mais ça peut aller au delà; un virus baptisé Careto, découvert en 2007, peut s’attaquer à Windows, Mac OS X, Linux, iOS et Android : The Careto/Mask APT: Frequently Asked Questions (securelist.com).


L’armée de bénévoles toujours sur le pied est un mythe auquel on peut aimer croire, mais juste un mythe; le récent problème avec OpenSSL l’a montré. Il existe des failles corrigées immédiatement sous Windows, comme avec tous les autres système. Les failles de sécurité de Linux sont fréquemment requalifiées en simple bugs, donnant la fausse impression qu’il y en a moins (je ne retrouve plus la source qui le rapportait).

Pour faire prendre conscience qu’on est pas automatiquement à l’abri de tout, simplement parce qu’on utilise Ubuntu ou similaire, ces deux articles sont peut‑être plus crédibles :

Bug exposes eight years of Linux kernel (theregister.co.uk). Août 2009.
Critical Linux vulnerability imperils users, even after “silent” fix (arstechnica.com). Mai 2013.

Merci pour ce complément

 

[Hibou57]

Merci pour ce complément

Un complément encore, mais sans source, juste du bon sens : souvent en parlant de la sécurité d’un environnement, l’accent est mis sur la garanti qu’un virus ou un programme ne pourra pas avoir l’accès root. En plus de ne pas être une garantie, c’est aussi une approche incomplète du problème. Un virus ou un malware peut faire des mauvaises choses sans nécessairement avoir besoin d’un accès root. Par exemple pour envoyer des mails, un virus qui serait un robot spammeur, n’a besoin de pas plus qu’un banal compte utilisateur. Pour lire des documents privés, idem, un simple compte utilisateur suffit.

Sinon, pour en revenir à ce mythe que Linux est infaillible, voici un cas symbolique important : le serveur de kernel.org, le site de référence pour les noyaux Linux, a lui‑même été compromis en 2011. Ce serveur tournait évidemment sous Linux. Un autre serveur important tournant sous Linux, celui de mysql.com, a été compromis deux fois dans la même année 2011.

Kernel.org Linux repository rooted in hack attack (theregister.co.uk). 31 Août 2011.
MySQL.com hacked for second time in a year (nakedsecurity.sophos.com). 26 Septembre 2011.

 

[Liberty95]

@Hibou57, @Pareil,

j'ai un gros pb.
j'ai un problème avec mon pc.

y'a un gros virus

Depuis que je l'ai acheté. .. je n'ai jamais sauvegarder le système d'exploitation !!!

C'est un Windows 7.

Jsuis dans la *****.

Comment je peux y remédier sachant que je n'ai jamais sauvegardé l'o.s...

 

[Hibou57]

@Liberty95 , tu n’as pas de CD ou de DVD de réinstallation ? (je connais pas Windows 7). Il fait quoi ce virus ?

 

[Liberty95]

Jpeux pas accéder à Internet

Même des factures stockées dans une clé usb sont inaccessibles !

Merciii

 

[Liberty95]

@Liberty95 , tu n’as pas de CD ou de DVD de réinstallation ? (je connais pas Windows 7). Il fait quoi ce virus ?

Non aucun.

Ce virus a tout planté.
Y'a des fichiers inaccessibles

 

[Liberty95]

@Hibou57,

Je préférais Windows XP...

 

[Pareil]

Non aucun.

Ce virus a tout planté.
Y'a des fichiers inaccessibles

Mais tu as eu un message indiquant que c'était un virus ou quelque chose du genre ?

 

[Pareil]

@Hibou57,

Je préférais Windows XP...

XP n'aurait pas été plus utile, je le crains. Surtout sans les mises-à-jours sécurité.

 

[Liberty95]

@Pareil, non pas de msg.
Mais en faisant des mises à jour. Je vois des cheval de Troie de détecté !

 

[Pareil]

@Pareil, non pas de msg.
Mais en faisant des mises à jour. Je vois des cheval de Troie de détecté !

Faut voir quel programme t'indique ça.

Essaye d'installer ça (essai gratuit) :
http://www.avg.com/fr-fr/is_buy_201...lx-1g3eq14u8F7HsF8-F33QDpqRF4HMvvOBZ-ibXw_wcB


tu as installé un programme ou téléchargé quelque chose récemment ?