Lumières sur la sécurité

mardi 13 décembre 2016

On entend souvent qu'un expert a trouvé une vulnérabilité et qu’il a reçu (ou pas) une récompense. Ainsi, on a l’impression que c'est grâce aux efforts de certains enthousiastes que notre vie devient plus sécurisée et que nous pouvons nous détendre un peu. Dans un sens, c'est vrai, mais il y a une nuance.

Si on consulte les statistiques, on remarque que les OS et les programmes pour les PC personnels que nous utilisons dans notre activité quotidienne n'y figurent pas. Bien sûr, cela ne signifie pas que les systèmes en question n'ont pas de « bugs ». Bien évidemment, on en trouve, mais ces systèmes n'attirent pas le maximum d'attention. Pourquoi et quel impact ceci peut-il avoir sur les internautes ordinaires ?

La majorité (plus de 80 %) des sites sont vulnérables, les vulnérabilités typiques sont connues, les actions relatives à la recherche des bugs liés à ces vulnérabilités sont bien décrites, il existe des outils permettant d'automatiser ce processus. En fin de compte, actuellement, la recherche de vulnérabilités sur des ressources Web est une activité avantageuse. Des vulnérabilités existent, tôt ou tard un bug sera détecté et il sera possible de compter sur une récompense.

La situation avec les ressources mobiles et les objets "intelligents" est similaire à celle concernant les sites web. Il y a beaucoup de fournisseurs sur le marché, la majorité des appareils ne reçoivent jamais de mises à jour, les systèmes utilisés sont obsolètes en ce qui concerne leur sécurité.

Qu'est-ce qui en ressort ? Le site ayant une vulnérabilité peut être piraté, les données personnelles stockées peuvent être volées et la ressource peut être utilisée pour envoyer des spams et contaminer d'autres ordinateurs. Mais les utilisateurs n'ont pas peur des fuites de leurs données personnelles (sinon, ils ne les laisseraient pas partout sur Internet), la plupart des ordinateurs et périphériques ont une protection contre les virus et le spam.

Les cas de piratage d'un dispositif ou d'un objet "intelligent" échappent souvent à l'attention des utilisateurs (qui suit les news sur les vulnérabilités ?) il arrive que le correctif ne soit pas disponible pour les appareils plus anciens. Les utilisateurs vont-ils changer d'appareil pour corriger une vulnérabilité détectée ? :))