• Ajouter aux favoris
    Ajouter aux favoris

Aide-toi, l'expert t'aidera !

Lu par: 262 Commentaires: 2 Cote de popularité: 6

On entend souvent qu'un expert a trouvé une vulnérabilité et qu’il a reçu (ou pas) une récompense. Ainsi, on a l’impression que c'est grâce aux efforts de certains enthousiastes que notre vie devient plus sécurisée et que nous pouvons nous détendre un peu. Dans un sens, c'est vrai, mais il y a une nuance.

Les enthousiastes de la communauté Bugcrowd ont réalisé un sondage parmi les pirates « blancs » pour connaître leur formation, leur expérience en matière de piratage, et les motifs de leur activité.

95 % des répondants indiquent qu'ils savent bien ou très bien tester les applications Web, 48 % opèrent mieux avec Android, 28 % connaissent bien iOS, et 15 % maîtrisent bien l’Internet des objets (IoT/IdO).

www.infowatch.ru/blog/24358

Si on consulte les statistiques, on remarque que les OS et les programmes pour les PC personnels que nous utilisons dans notre activité quotidienne n'y figurent pas. Bien sûr, cela ne signifie pas que les systèmes en question n'ont pas de « bugs ». Bien évidemment, on en trouve, mais ces systèmes n'attirent pas le maximum d'attention. Pourquoi et quel impact ceci peut-il avoir sur les internautes ordinaires ?

La majorité (plus de 80 %) des sites sont vulnérables, les vulnérabilités typiques sont connues, les actions relatives à la recherche des bugs liés à ces vulnérabilités sont bien décrites, il existe des outils permettant d'automatiser ce processus. En fin de compte, actuellement, la recherche de vulnérabilités sur des ressources Web est une activité avantageuse. Des vulnérabilités existent, tôt ou tard un bug sera détecté et il sera possible de compter sur une récompense.

La situation avec les ressources mobiles et les objets "intelligents" est similaire à celle concernant les sites web. Il y a beaucoup de fournisseurs sur le marché, la majorité des appareils ne reçoivent jamais de mises à jour, les systèmes utilisés sont obsolètes en ce qui concerne leur sécurité.

Qu'est-ce qui en ressort ? Le site ayant une vulnérabilité peut être piraté, les données personnelles stockées peuvent être volées et la ressource peut être utilisée pour envoyer des spams et contaminer d'autres ordinateurs. Mais les utilisateurs n'ont pas peur des fuites de leurs données personnelles (sinon, ils ne les laisseraient pas partout sur Internet), la plupart des ordinateurs et périphériques ont une protection contre les virus et le spam.

Les cas de piratage d'un dispositif ou d'un objet "intelligent" échappent souvent à l'attention des utilisateurs (qui suit les news sur les vulnérabilités ?) il arrive que le correctif ne soit pas disponible pour les appareils plus anciens. Les utilisateurs vont-ils changer d'appareil pour corriger une vulnérabilité détectée ? :))

Dr.Web recommande :

Nous ne sous-estimons pas la nécessité et l’importance du travail des gens qui font la chasse aux bugs. Mais les statistiques montrent que dans la plupart des cas, ils cherchent des "proies" disponibles, c'est pourquoi on ne peut pas espérer que leur activité assure un surf sécurisé sur Internet. L'installation d’outils de protection, d'un antivirus, d’un Contrôle Parental, la restriction des droits des utilisateurs représentent toujours la seule option pour ceux qui désirent travailler en sécurité.

Evaluez les publications et recevez des Dr.Webonus ! (1 voix = 1 Dr.Webonus)

Authentifiez-vous et recevez 10 Dr.Webonus pour un lien vers une publication du projet dans un réseau social.

[Twitter]

En raison de limitations techniques liées aux réseaux sociaux Vk et Facebook, nous ne pouvons malheureusement pas vous offrir de DrWebonus. Mais vous pouvez partager gratuitement le lien vers cette publication.

Nous apprécions vos commentaires

10 Dr.Webonus pour un commentaire publié le jour de la sortie d’une news ou 1 Dr.Webonus un autre jour. Les commentaires sont automatiquement publiés et modérés après. Règles de commentaires de news sur le site de Doctor Web.

Pour laisser un commentaire, vous devez accéder au site via votre compte sur le site de Doctor Web. Si vous n'avez pas de compte, vous pouvez le créer.

Commentaires des utilisateurs