Doctor Web lance une suite de sécurité

Enfin ! Les Russes de Doctor Web ont pris leur temps. En gestation et réflexion depuis quelques années (j'en avais parlé avec le Pdg Boris Sharov il y a deux ans je crois...), l'intégration d'un parefeu à l'antivirus DrWeb est une réalité.

Reste à savoir si ce firewall est digne de ce nom et peut rivaliser avec l'un des meilleurs, Outpost Pro.

Les deux nouveaux produits (Dr.Web Security Space Pro - 35 € environ - et Dr.Web Antivirus Pro - 26 € environ), en plus de la nouvelle fonction de pare-feu, reposent sur la nouvelle version des produits Dr.Web, la version 6.0.

Parmi les innovations intéressantes, il y a une nouvelle version du module de gestion de l’antivirus SpIDer Agent. Il possède désormais deux modes de fonctionnement : utilisateur et administrateur.

La sécurité informatique : un état d'esprit

Malgré l'évolution des techniques antivirales, les codes malveillants ne cessent de se multiplier et de se répandre sur tous les réseaux, filaire et sans fil (wi-fi). Aujourd'hui, ce sont les ordinateurs. Demain, les virus se multiplieront sur les smartphones ou des TabletPC.
Certains codes malveillants sont très perfectionnés. Mais les plus "efficaces" reposent sur des techniques rudimentaires. Plus le piège est gros, plus l'arnaque marche. C'est le cas du spam et du phishing (imitation d'un site de banque par exemple). Les techniques d'ingénierie sociale visant les points « faibles » de l'utilisateur seront toujours plus efficaces qu'un code malveillant.

« La sécurité est vue comme une logique de produits développée par les éditeurs alors qu'il s'agit d'un d'état d'esprit », rappelle Eric Filiol, Directeur du laboratoire de virologie et de cryptologie opérationnelles à l'ESIEA.

En plus d'installer ces logiciels de sécurité (antivirus, antispam, parefeu...) et de les mettre à jour en permanence (ainsi que le système d'exploitation du PC), l'utilisateur doit donc être vigilant et ne pas cliquer sur n'importe quelle pièce jointe ou lien internet. Il doit aussi utiliser différents mots de passe efficaces, c’est-à-dire difficiles à trouver (composés de lettres en majuscule, minuscule, de chiffres et de symboles).

Un pare-feu surveillant la VoIP

Les connexions Internet font partie du quotidien des entreprises et des particuliers. Mais ces liaisons quasi permanentes avec le monde extérieur multiplient les risques d'attaques de pirates. Parmi les nouveaux supports visés il y a les réseaux téléphoniques connectés au web et notamment la VoIP (ou en français «voix sur un réseau IP») et le mobile (à lire dans le prochain billet).

Dans le premier cas, la voix est diffusée via un mode point à point. L'établissement des connexions utilise au moins deux protocoles : un pour la signalisation, un autre pour la transmission de la voix. Le SIP (Session Initiation Protocol), se charge de la signalisation.

Mais ce protocole, qui est un standard de fait, est victime de nombreuses attaques. L'un des objectifs des attaquants est d'usurper l'identité de l'interlocuteur en profitant d'une faille de sécurité pour lui voler son identifiant et mot de passe.

Pour contrer ce genre d'attaques, l'équipe Madynes de LORIA, à Nancy, développe un pare-feu (ou « firewall ») appelé SECSIP (« Sécurité pour SIP »). Installé derrière un pare-feu classique d'une entreprise, ce programme surveille les connexions empruntant le SIP.

« L'objectif à terme est d'avoir un firewall autonome c'est-à-dire capable de repérer des vulnérabilités avec différents outils et ensuite de générer de façon automatique des règles de protection afin de configurer les accès», précise Abdelkader Lahmadi, maitre de conférence à Nancy et membre de l'équipe Madynes.

Pour l'instant, ce programme open-source est encore en version bêta. La version définitive sera disponible d'ici fin 2010.

Bien choisir son pare-feu

Un ordinateur c’est comme une maison : il y a plusieurs façons d’y accéder. Par la porte ou par les fenêtres. Pour réduire les risques d’être cambriolé, il est important de fermer les issues.

Même précaution avec votre ordinateur. Il faut même être plus vigilant car il a encore plus de fenêtres et de portes que votre habitation. D’où la nécessité d’installer un programme spécialisé dans la protection de tous ces points d’accès qui présentent autant de moyens d’infiltration.

Appelé firewall (pare-feu en français), il surveille ce qu’on appelle les ports de votre machine. Aucune application (traitement de texte, courrier électronique, mise à jour d’un programme…) ne peut sortir ou entrer sans son feu vert.

Pourquoi filtrer ces accès ? Lorsqu’un pirate a installé un virus sur votre ordinateur, il cherche à récupérer son butin, en l’occurrence vos données personnelles (numéro de carte de crédit, mot de passe…). Pour cela, son code malveillant va lui renvoyer un petit fichier contenant ces précieux Sésames. Il doit donc établir une connexion sortante. Or, beaucoup de pare-feux filtrent peu ou mal les sorties.

Un firewall digne de ce nom doit donc vous avertir (en affichant une petite fenêtre sur l’écran) dès qu’il constate une connexion. Mais pas de précipitation. Il peut s’agir de votre traitement de texte ou de l’antivirus qui essaie de se connecter au web pour une mise à jour.

Comme pour d’autres logiciels de sécurité il faut passer par une période plus ou moins longue d’apprentissage. Vous devez lui apprendre (en cochant des cases d’autorisation automatique par exemple) à reconnaître les bonnes et les mauvaises entrées et sorties. Au bout de quelques jours il affichera moins d’alertes.

Quel pare-feu choisir ?

Voici mes suggestions :

1-Outpost Firewall pro 2010

A chacun son métier ! Créée en Russie en 1999, Agnitum a sorti la première version de son firewall en 2002. Aussitôt, ses qualités ont été saluées par les spécialistes. La version 2010 est toujours à la hauteur de sa réputation.
Ce pare-feu (40 €) bidirectionnel empêche tout accès inapproprié ou malveillant à votre ordinateur à partir de sources internes (réseau local) et externes (Internet). Il a réussi tous les tests de fuite (les fameux « leak tester ») afin d'empêcher la transmission d'informations à partir de votre ordinateur.
Ce logiciel est donc très performant et très complet (il dispose aussi d’un programme anti logiciels espion et d’un contrôle des emails). Son réglage reste abordable par tout le monde grâce à une interface claire et détaillée. Autant dire que vous êtes à l’abri.

2-ZoneAlarm Security Suite

Plus connu qu’Outpost, ce logiciel offre une protection équivalente. Il surveille et bloque le trafic dangereux dans les deux sens et désactive instantanément les programmes malveillants. Il dispose aussi d’un module anti espions et d’un filtrage des pièces jointes aux emails. Particularité intéressante : il détecte automatiquement les réseaux sans fil et protège votre PC des pirates, que vous soyez connecté chez vous ou depuis une borne wi-fi. Son interface est toujours aussi pratique avec un aperçu simple, des boutons de réparation en un clic et des commandes de personnalisation pour les utilisateurs plus expérimentés.
Les joueurs sur PC apprécieront son « Mode Jeux » qui supprime temporairement les alertes de sécurité afin de pouvoir affronter ses adversaires sans être dérangé mais en restant néanmoins protégé.
A noter que ce pare-feu est inclu dans la suite (30 €) de sécurité (antivirus, antispam...)

3-COMODO Internet Security

A la différence des trois autres firewalls, cette version de Comodo est gratuite. On peut très vite régler ce pare-feu et constater immédiatement son niveau de protection. Il permet d’ajouter des règles pour les applications ou le réseau. Petit plus : ce pare-feu intègre aussi un antivirus. C’est une bonne chose mais ses performances n’égalent pas des produits comme Kaspersky ou DrWeb. Enfin, sachez que vous devez vous enregistrer auprès de cet éditeur pour que la licence (bien que gratuite) ne soit pas périmée au bout de 30 jours.

4-Pare-feux Microsoft
L'éditeur a décidé d'inclure un firewall dans Vista et Seven. Même s'ils ne sont pas aussi efficaces qu'Outpost, ces deux logiciels ne déméritent pas et en plus ils sont gratuits.