Lumières sur la sécurité

lundi 16 janvier 2017

"Puisque des vulnérabilités ont été détectées, les utilisateurs doivent télécharger et installer....." - ce type d'alerte figure souvent dans les news sur la sécurité de l'information. Mais conservez votre sens critique et ne cliquez pas sur n’importe quel lien proposé dans une news sur un site, surtout si vous ne le connaissez pas. De plus, les cas de piratage de sites légitimes afin d'y placer des informations favorables aux criminels existent... Les cybercriminels n'ont aucune difficulté pour nommer un fichier drweb-11.0-av-win.exe.

Comment faire alors ? La solution existe ! Nous avons mentionné à plusieurs reprises le module d'autoprotection de l'antivirus qui assure son fonctionnement stable en cas de tentative malveillante d'arrêter ses processus en cours ou d'y apporter des modifications. Il faut ajouter que tous les composants critiques de l'antivirus sont protégés par une signature numérique. Il en est de même pour les fichiers d'installation (distributions) des produits Dr.Web. La signature est vérifiée au démarrage de la distribution, et assure qu'aucune modification n'y a été apportée. La présence de la signature indique que le fichier téléchargé a été créé par la société Doctor Web. Personne d'autre ne peut signer un fichier de la signature de la société !

Pour vérifier la signature numérique sur le fichier téléchargé :

1. Sélectionnez le fichier d'installation que vous avez téléchargé, puis cliquez sur le bouton droit de la souris et depuis le menu contextuel, sélectionnez Propriétés.

2. Allez dans l'onglet Signatures numériques.

   Attention ! L'absence de cet onglet indique que la signature est endommagée ou manquante, et que vous avez donc reçu un fichier, ou qui n'est pas authentique, ou qui est endommagé.

   

3. Pour plus d'informations, sélectionnez la chaîne Doctor Web et cliquez sur Détails.

   Qu'est-ce que sha256 affiché dans la colonne "Algorithme de sélection" signifie ?

   sha256 est un algorithme de calcul (ou, plus exactement, la fonction de hachage), qui permet d'obtenir à chaque fichier une chaîne unique de 64 caractères (données de hachage). Cet algorithme garantit que lors du calcul, tout autre fichier donnera une autre chaîne qui sera différente. À ce jour, personne n'a été en mesure de trouver un moyen d'obtenir deux fichiers différents avec des hash strictement identiques ou au moins similaires.

   L'algorithme sha256 est actuellement recommandé, contrairement à la SHA1 et MD5, pour en savoir plus, vous pouvez lire l'article " Comptabilité, contrôle, sécurité ". L'utilisation de cet algorithme garantit l'intégrité du fichier.

Par ailleurs, si vous vérifiez la signature, vous pouvez vérifier également l'actualité de la distribution (la date de sa création). Il peut arriver que vous trouviez des fichiers périmés sur différentes ressources web.