Lumières sur la sécurité

lundi 14 octobre 2024

Des explications et des conseils pour que vous puissiez cliquer sur le bouton « Mettre à jour » sans craindre de perdre vos données.

Pratiquement tous les programmes pris en charge, qu'ils soient gratuits ou commerciaux, reçoivent des mises à jour. En publiant une mise à jour, les développeurs s'efforcent de rendre leur produit plus fonctionnel et plus sécurisé. Dans cet article, nous avons parlé de l'importance des mises à jour logicielles régulières.

Cependant, dans certaines situations, des problèmes surviennent après la mise à jour : des fonctions qui ne marchent pas, des conflits avec d'autres programmes, jusqu’à une défaillance complète du système. Le plus souvent, les raisons en sont des failles dans le code de mise à jour, l'incohérence de la nouvelle version avec la configuration système existante et l'incompatibilité avec d'autres programmes installés.

Ainsi, en été 2024, des millions de systèmes Windows dans le monde ont montré un écran bleu de la mort. Cet incident a été causé par une mise à jour de l'application de sécurité d'un fournisseur tiers et a entraîné des perturbations importantes pour de nombreuses entreprises, paralysant leurs activités pendant un certain temps. On sait également que des cybercriminels ont profité de ces bugs pour attaquer les entreprises touchées. En particulier, ils ont distribué une fausse mise à jour de l'application de sécurité qui en réalité installait des logiciels malveillants. Il convient de noter, en parallèle, que la technique de distribution de virus sous couvert de mises à jour légitimes est assez courante.

Les utilisateurs sont frustrés lorsque les mises à jour conçues pour améliorer les performances d'une application ou d'un système entraînent des conséquences indésirables. Par exemple, si :

• L'application ne fonctionne pas du tout après la mise à jour
• Les paramètres ne sont plus corrects
• Les bonus accumulés dans le cadre des programmes de fidélité ont disparu
• Un correctif, une nouvelle fonctionnalité ou un outil déclarés dans la mise à jour ne fonctionnent pas
• Une nouvelle fonctionnalité fonctionne, mais certaines des anciennes ont cessé de fonctionner

Comment faire dans de telles situations ?

Tout d’abord, il convient de noter que dans la plupart des cas, le problème sera temporaire et qu’une nouvelle mise à jour ou solution sera disponible rapidement. Si vous devez restaurer immédiatement les fonctionnalités d'origine du programme, vous pouvez essayer de revenir à la version précédente. Certains programmes vous permettent de le faire automatiquement, d'autres uniquement en désinstallant et en réinstallant la version souhaitée. Cependant, le " rollback " n'est pas toujours possible. En fonction de l'application et de la criticité de la défaillance, la tentative de retour en arrière peut ne faire qu'aggraver le problème. Cependant, pour un utilisateur de PC à domicile, de telles situations « difficiles » sont plutôt rares.

Dans tous les cas, avoir des sauvegardes de données à jour ne sera jamais superflu. La sauvegarde aidera à éviter des pertes importantes en cas de pannes logicielles ou matérielles, ou d’attaques. Nous avons déjà parlé des méthodes de sauvegarde dans cet article.

Pour transférer « soigneusement » les utilisateurs vers la nouvelle version du produit, certains développeurs lancent une version pilote sur un nombre limité d'appareils avant une distribution à grande échelle. Cette approche permet d'identifier les problèmes en temps opportun et d'éviter des conséquences graves telles que celles survenues à l'été 2024.

Malheureusement, l'outil de mise à jour peut également être utilisé par des cybercriminels. Le plus souvent, ils déguisent des logiciels malveillants en nouvelles versions de programmes légitimes. Il est à noter que dans ce cas, les attaquants ne distribuent pas une mise à jour en tant que telle, mais un programme « complet » sous le couvert d'une nouvelle version, ceci est considéré comme du phishing. Les canaux de distribution peuvent être très différents : sites tiers sans modération du logiciel hébergé, sites de phishing, services de partage de fichiers, messageries instantanées, e-mails. Ainsi, récemment, il y a eu une tendance à répandre de fausses applications bancaires.

Dans de rares cas, les cybercriminels peuvent pirater les systèmes du développeur de l'intérieur et introduire du code malveillant dans la prochaine mise à jour régulière. Dans les variantes les plus simples de l'attaque, le site web officiel du programme est piraté et les distributions sont remplacées par de fausses distributions contenant des éléments malveillants.

Malgré des incidents de ce type, il est important de se rappeler que les mises à jour restent une étape importante pour assurer la sécurité et l'efficacité des logiciels. Chaque fois que vous mettez à jour un logiciel, vous améliorez non seulement ses fonctionnalités, mais vous protégez également vos données contre les nouvelles menaces.