Sécurité et antivirus sur Mac

Transcription

1 Sécurité et antivirus sur Mac Sécurité et antivirus sur Mac... 1 Sécurité : le discours officiel et les faits... 3 Sécurité : les types de menace en activité... 4 Les failles de sécurité... 4 Trojans... 4 Phishing, vol d'identité... 5 Les mécanismes de défense standard... 6 Quelles défenses contre des logiciels malveillants?... 7 Le chiffrement de données sous Mac OS X... 8 Antivirus sur Mac : est- ce bien nécessaire?... 9 Les suites de sécurité sur Mac Intego Internet Security Barrier VirusBarrier Express Norton Internet Security McAfee Internet Security Kaspersky Antivirus for Mac Autres Antivirus Conclusion Autres protections Les Coupe-feux Les barres de protections pour ses navigateurs Les logiciels de nettoyage et de réglages Les outils de surveillance Les antiviraux pour téléphones mobiles Pourquoi? Est-ce nécessaire? Quels sont les risques? Les exemples de virus La plupart des antivirus payants sont vendus avec un abonnement d un an dont le renouvellement est lui aussi payant Les solutions antivirales pour IOS Les solutions antivirales gratuites pour les divers systèmes

2 AVG Mobilation NitQin Mobile antivirus Lookout mobile ZONER GuardX Antivirus Fastscan Anti-Virus Spybot - Search & Destroy Les solutions antivirales payantes pour les divers systèmes F-Secure Bitdefender Kaspersky Eset Trend Micro Antivir G Data mcafee VirusScan Mobile Norton Smartphone Security Avast PDA Edition Dr Web Virus Barrier FortiMobile for Symbian Quick Heal AntiVirus for Windows Mobile UMU Scan Smobile Panda Antivirus My android protection Autres

3 La sécurité et le Mac : sujet épineux! Actuellement épargnée par les logiciels malveillants, la plate-forme est-elle vraiment sûre? Tentons de dresser un bilan de la situation Que penser de l expression : «Il n'y a pas de virus sur Mac OS X!». En elle même, l'affirmation est vraie : il n'y a actuellement aucun risque majeur d'être infecté par une menace sur un Mac. Pour autant, cela ne signifie pas que le Mac est totalement immunisé et invulnérable. Les mises à jour régulières de sécurité sont bel et bien là pour corriger des vulnérabilités qui pourraient être potentiellement exploitées. En outre, les Mac viennent aujourd'hui s'intégrer dans des réseaux, domestiques ou professionnels, incluant des PC sous Windows. Ils peuvent donc être un vecteur de propagation de menaces qui pourront être exécutées sur des PC Windows. Enfin, quel que soit le système d'exploitation utilisé, nul n'est à l'abri de menaces misant sur la naïveté des utilisateurs pour leur extorquer des données sensibles ou de l'argent. Tout ceci nous pousse à faire un état des lieux de la sécurité sur Mac, en tentant de ne verser ni dans l'angélisme, ni dans l'exagération. Sécurité : le discours officiel et les faits Que ce soit dans ses fameuses publicités «Mac vs PC» ou sur son site, Apple véhicule un discours rassurant sur la sécurité du Mac, mais que dit-on exactement? Contrairement à ce que l'on pourrait penser, si on lit entre les lignes, Apple ne dit pas que le Mac est invulnérable aux virus, mais uniquement aux «virus PC». Autrement dit, Mac OS X ne craint pas les vers et autres chevaux de Troie qui ciblent Windows. Ce qui est assez logique, puisque Mac OS X n'est pas Windows : le fait que les Mac soient immunisés contre ces menaces provient simplement du fait qu'une attaque prévue pour Windows ne s'exécute pas sur un Mac. Pourtant le discours d'apple est confus, faisant l'amalgame entre les virus affectant Windows (qui, effectivement, ne peuvent pas menacer un Mac) et la possibilité que des menaces développées spécifiquement pour Mac OS X soient bloquées par le système. Or, à l'heure actuelle, il n'existe pratiquement aucune menace ciblant le Mac. Il faut donc d'emblée tirer cette situation au clair. Si Mac OS X est plus sûr que Windows, ça n'est donc pas forcément parce qu'il est mieux protégé, mais parce qu'il n'est pas attaqué. C'est une précision d'autant plus importante 3

4 que les failles, elles, existent, et qu'apple ne brille pas forcément par la réactivité de ses corrections. Il n'est pas attaqué, certes, mais il pourrait l'être. Cela signifie-t-il pour autant qu'il pourrait être infecté? Pourquoi y'a-t-il si peu de menaces en activité sur Mac OS X? La réponse que l'on fournira généralement à cette question est la suivante : le Mac n'intéresse pas encore les cybercriminels, parce que sa part de marché n'est pas assez élevée. C'est un argument valable, mais difficile à vérifier. Qu'est-ce qu'une part de marché suffisante? Mac OS X ne l'a-t-elle pas déjà dépassée? Pas évident Une autre explication plus technique peut être donnée : le développement de logiciels malveillants pour Mac nécessite des compétences spécifiques et un Mac! Les malwares et autres trojans étant majoritairement issus des pays émergeants, et l'essentiel de la gamme Mac étant ciblée vers le milieu et le haut de gamme, on peut y voir tout simplement une carence en développeurs Mac dans ces pays. Sécurité : les types de menace en activité Les failles de sécurité Dès qu Apple est informé d une faille système ou logicielle avec menace à la clé, elle développe la contre-mesure correspondante. Safari et Java par ex. ont eu leur faille. Ce sont les «Mises à jour de Sécurité» que l on installe périodiquement via la Mise à jour de Logiciels. Trojans À l'heure actuelle, Mac OS X a principalement été victime d'un type de menaces : des chevaux de Troie. La nuance est importante, car elle signifie que les menaces diffusées jusqu'ici nécessitent principalement l'installation volontaire par l'utilisateur. Il s'agit précisément de paquets se faisant passer pour une application (une version piratée de la suite iwork ou ilife). L'utilisateur croit avoir téléchargé ces logiciels, il exécute le programme, qui n'est pas ilife mais un trojan qui va tenter de prendre le contrôle de la machine (par exemple pour envoyer du spam). Ces dernières années, on a notamment pu détecter plusieurs menaces, dont iwork.services, apparu à la sortie de la suite iwork 09, et se faisant passer pour celle-ci. Une variante se faisant passer pour Photoshop 4

5 CS4 avait également fait son apparition. Plus récemment, le cheval de Troie Pinhead.B utilisait toujours le même mécanisme, se déguisant en mise à jour pour iphoto. Évidemment, on est loin du spectre de vers se multipliant sur des millions de machines. Néanmoins, même si l'installation de telles menaces nécessite une intervention de l'utilisateur, elles misent sur sa naïveté et sur le fait qu'il va forcément cliquer. Ne nous leurrons pas : la plupart des utilisateurs, et notamment des nouveaux utilisateurs de Mac venus à la plate-forme par le fameux «effet halo», ne sont pas des experts en informatique. S'ils se rendent sur un site pour visionner des vidéos, et qu'on leur demande de télécharger un codec, ils le téléchargeront. Ils ne se rendront même pas compte des subtilités technologiques entre Safari et Internet Explorer : ils tenteront de passer toutes les étapes qui les séparent en cliquant sur OK. D'où un certain risque et la nécessité de disposer d'un mécanisme bloquant ces fichiers (ce que Mac OS X propose très partiellement, comme nous le verrons) Phishing, vol d'identité Si le Mac est, pour l'instant, à l'abri de nombre des menaces qui plombent le monde Windows (vers, drive by download, auto exécutables sur clé USB ), il existe une faille qui touche l'ensemble des utilisateurs, et qui ne peut pas être patchée, pour reprendre les mots du fameux «hacker» Kevin Mitnick : la naïveté des utilisateurs. Celle-ci peut être facilement exploitée par des mails ou des sites apparemment légitimes, mais qui vont tout simplement voler des informations à l'utilisateur. Les identifiants Paypal, numéros de carte de crédit et autres identifiants peuvent être subtilisés très facilement : il suffit de les demander en se faisant passer pour un organisme bien connu de l'utilisateur (banque, site de paiement en ligne, réseau social, FAI ) Ce type d'arnaque peut revêtir différentes formes. On peut également rapprocher du phishing les «scarewares», ces fausses applications ne faisant absolument rien d'autre que se faire passer pour un antivirus ou un logiciel de nettoyage système, qui commence sa tâche, mais qui a besoin de passer en version complète pour achever ce qu'il a détecté (et il détecte forcément quelque 5

6 chose!). Ici, le but ne va pas plus loin que vendre du vent, et absolument rien n'empêche ce genre de menace de fleurir sur Mac OS X. On l'a vu avec les récentes affaires d'arnaque sur itunes, les utilisateurs Apple sont parfois naïfs et accordent peu d'importance à la sécurité de leurs données : si ces attaques réussissent, c'est en partie en tirant parti de la faiblesse des mots de passe utilisés pour protéger les comptes itunes. Les mécanismes de défense standard Nous avons vu que Mac OS X est à l'abri des menaces Windows pour une simple et bonne raison d'architecture. Nous avons vu que le Mac est actuellement à l'abri d'attaque à grande échelle, mais peut être victime de trojans ou de sites illégitimes qui tirent profit de la naïveté des utilisateurs (la fameuse «interface chaise clavier»). Ceci dit, que propose Mac OS X «out of the box», par défaut, pour protéger les utilisateurs contre ces malveillances? Apple fait grand cas des fondations UNIX du système, et notamment d'une spécificité : par défaut, contrairement aux autres systèmes UNIX, Mac OS X désactive le compte Root. Un mot de passe administrateur est demandé à l'installation du système, et il est nécessaire pour accéder à certains niveaux de privilèges, notamment pour installer une application, mais on ne peut pas accéder au compte Root. Le système propose également plusieurs défenses contre les codes malveillants. La première est l'exécution d'applications dans un bac à sable (sandboxing), ce qui permet de limiter leur accès à certaines données. Snow Leopard utilise cette technique pour la plupart des processus ayant recours à l'accès réseau, ainsi qu'à certaines applications ou codecs susceptibles de communiquer avec des fichiers aux sources potentiellement dangereuses. C'est notamment le cas de QuickLook, la visionneuse rapide de fichiers, et notamment de PDF, ou du codec H264 utilisé par QuickTime. 6

7 On note également dans le système une prise en charge de la fonctionnalité Execute Disable (XD), intégrée depuis Mac OS X 10.4 (en version Intel) et permettant de prévenir les attaques de type «buffer overflow», ainsi qu'un système d'adresses mémoire aléatoires, réinitialisées à chaque mise à jour d'application (processus qui peut être forcé en ligne de commande). Quelles défenses contre des logiciels malveillants? Passons aux outils concrets de protection fournis avec Mac OS X. On a beaucoup parlé de «l'antivirus» intégré à Snow Leopard. Celui-ci est très basique et permet tout simplement de bloquer l'exécution de menaces connues et répertoriées. Il a récemment été mis à jour pour référencer une deuxième signature de trojan. Ce chiffre et la fréquence des mises à jour peuvent paraître extrêmement choquants, voire inquiétants, mais il s'agit actuellement des deux seuls chevaux de Troie «en activité» (c'est à dire qui ne soient pas simplement des prototypes) connus sur Mac OS X. En plus de cet «anti malware», Snow Leopard propose une détection automatique des fichiers téléchargés depuis Internet. Ceux-ci sont automatiquement signés, et cette signature est également ajoutée aux fichiers inclus dans une archive, si c'est une archive qui a été téléchargée. Le mécanisme vous avertit du risque potentiel, mais le système est plus que limité : il vous avertit pour n'importe quelle application, légitime ou illégitime : il est donc totalement impossible, pour l'utilisateur lambda, de savoir ce qu'il faut faire du fichier téléchargé. Et on connaît l'utilisateur lambda : il aura plutôt tendance à confirmer qu'à annuler. Du côté de Safari, on trouve depuis la version 4 un anti phishing intégré, basé sur une liste noire de sites régulièrement mis à jour. Si un tel site est visité, un avertissement s'affiche en lieu et place de la page. Contrairement aux téléchargements où l'utilisateur est complètement laissé maître de son choix, ici la notion de réputation intervient : l'utilisateur dispose donc d'une indication plus pertinente. 7

8 Terminons par le pare-feu, puisque pare-feu il y a, et on a tendance à l'oublier. Celui-ci ne permet de filtrer que les connexions entrantes, et propose des options de personnalisation assez minimaliste : le filtrage s'effectue uniquement par application, et les options se limitent à bloquer ou autoriser les connexions entrantes pour une application donnée. Il est possible d'autoriser automatiquement les connexions pour les applications signées (par exemple celles d'apple), et de bloquer toutes les connexions entrantes à l'exception des services réseau de base. Pas de contrôle des connexions sortantes, pas de règles de filtrage par port ou par protocole, bref, un pare-feu pas franchement exhaustif Le chiffrement de données sous Mac OS X Mac OS X propose plusieurs fonctionnalités concernant le chiffrement de données personnelles. La première est FileVault, une fonctionnalité intégrée depuis Mac OS X 10.3, permettant de chiffrer l'intégralité du dossier de démarrage du Mac en 128 bits (algorithme AES). Le dossier est protégé avec le mot de passe principal, qu'il faudra donc définir. Pour cela, Apple propose un outil plutôt bien fait, permettant de générer un mot de passe selon différents critères (lettres ou chiffres uniquement, combinaison des deux, inclusion de caractères spéciaux, mots mémorisables ) en déterminant le nombre de caractères. Un indicateur indique le niveau de complexité du mot de passe choisi. 8

9 Il est également possible de créer des images disques chiffrées et protégées par mot de passe en passant par l'utilitaire disque. Là encore, l'algorithme utilisé est AES, en 128 ou 256 bits. Sachez enfin que le trousseau de mots de passe de Mac OS X est chiffré par l'algorithme 3DES, et qu'il est automatiquement verrouillé à la fermeture de session. Il est également possible de le verrouiller lors des périodes d'activité de la machine. Antivirus sur Mac : est-ce bien nécessaire? Résumons donc : le Mac n'est pas touché par les menaces ciblant Windows, et les logiciels malveillants taillés pour Mac OS X sont quasiment inexistants. Pourquoi diable installer un antivirus sur un Mac? On peut naturellement répondre «au cas où ça changerait», mais une fois sorti des spéculations sur une éventuelle progression du Mac qui entrainerait l'apparition de nouvelles menaces, il existe tout de même quelques bonnes raisons qui pourraient justifier l'installation d'une suite de sécurité sur Mac, sachant que dans tous les cas, ça n'est pas indispensable à l'heure actuelle. Tout d'abord, comme nous l'avons vu précédemment, ce n'est pas parce qu'il n'y a presque aucune menace sur Mac OS X qu'il n'y en a pas du tout. Des trojans existent, et on en verra certainement refleurir. Étant donné l'écart parfois relativement long entre la découverte d'une menace sur Mac OS X et la mise à jour effective de l'«anti-malware» d'apple, on peut avoir envie d'un filet de protection supplémentaire. 9

10 La deuxième raison réside dans la place que le Mac a prise ces dernières années. Même s'il reste minoritaire, il est indéniable qu'il est en progression, et notamment en ce qui concerne les ordinateurs portables. On peut donc en déduire que de nombreux MacBook viennent s'intégrer dans des foyers déjà équipés d'ordinateurs sous Windows. Sur ces ordinateurs, des clés USB ou des disques durs externes transitent sans aucun doute. Même si ces fichiers n'auront aucun impact sur un Mac, il peut être bon de les détecter et de les supprimer avant qu'ils ne soient transférés manuellement pour être utilisés sur d'autres PC. Enfin, comme nous l'avons dit précédemment, nul utilisateur n'est à l'abri de techniques de phishing ou autres arnaques (faux logiciels de sécurité, même si ceux-ci ne sont pas encore répandus sur Mac OS X). Même avec les quelques mécanismes de protection évoqués plus haut, dont l'antiphishing de Safari, les arnaques de ce genre peuvent toujours passer au travers. Les suites de sécurité sur Mac Plusieurs suites de sécurité et antivirus sur Mac sont disponibles. Nous en avons testé 4, sachant qu'il est difficile de tester ce que serait leur impact réel : seul l'avenir nous dira si elles sont réellement efficaces pour détecter de nouvelles menaces lorsqu'elles font leur apparition sur le net. En attendant, étant donné que leur but est en partie de s'intégrer dans des foyers équipés de Mac et de PC, il peut tout de même être intéressant de comparer leur taux de détection sur des menaces Windows, ce que nous avons fait en les soumettant à un dossier contenant 635 menaces collectées entre janvier 2008 et Avril Détection de 635 menaces Windows collectées entre 2008 et

11 On constate qu'intego Virus Barrier X6 est un cran au dessus de ses 3 concurrents. Néanmoins, ce test est un indicateur qui ne revêt certainement pas la même importance que sous Windows. En ce qui concerne les fonctionnalités et l'interface, nous détaillons ci dessous les fonctionnalités de chacune des solutions testées. Intego Internet Security Barrier Intego est le principal acteur dans ce domaine sur Mac, proposant depuis des années une solution dédiée pour la plate-forme. La gamme d'intego est composée de l'antivirus Virus Barrier, et de la suite de sécurité Internet Barrier qui ajoute plusieurs fonctionnalités (pare-feu, contrôle parental, anti spam ). La suite impressionne d'emblée par son interface très accessible et visuelle. On sent qu'intego est un développeur avec une culture Mac : l'interface d'accueil est très attractive visuellement parlant, mais reste d'une certaine sobriété, en proposant un aperçu de l'état de sécurité du Mac, du trafic réseau ou encore de l'activité de la protection en temps réel. L'administration de la suite est un modèle du genre : on citera par exemple le pare-feu qui propose, en plus d'un mode avancé, un mode débutant offrant plusieurs pré-réglages de fonctionnement, avec pour chaque réglage une représentation visuelle du comportement du réseau. 11

12 Intego est donc simple et agréable à utiliser, mais quid de ses fonctionnalités? Là encore, Intego propose une solution extrêmement complète et configurable. L'antivirus permet d'inclure ou d'exclure tout type de menace (Mac OS X, Mac Classic, Windows, Linux ), de scanner les volumes Boot Camp, d'analyser les périphériques tels que les iphone et ipod, ou encore de régler la priorité du processus. Lors de nos tests, il réalise quasiment un sans faute pour ce qui est de détecter les virus et autres trojans pour Windows : 633 menaces détectées sur une base de 635 menaces Windows collectées entre janvier 2008 et avril 2010! Du côté du pare-feu, on pourra se fier aux profils évoqués plus haut, mais aussi créer ses propres règles, avec une subtilité appréciable : l'interface des règles permet de déterminer simplement la 12

13 source, la destination et le service à filtrer, que l'on choisit dans une liste. Celle-ci intègre les services de Mac OS X, mais également des applications telles que Skype ou même des jeux Mac comme World of Warcraft ou Call of Duty 4. On notera enfin la présence d'un antispam compatible avec Mail et Entourage. Celui-ci propose plusieurs méthodes de filtrage : analyse lexicale, liste noire, ou encore filtrage automatique des mails utilisant certains encodages (japonais, cyrillique ). Quelques petits outils fort sympathiques complètent le tableau : outil de requête WHOIS ou Traceroute, ou encore affichage du trafic réseau par application (ichat, Safari, Mail ). VirusBarrier Express Pour la détection seule. Norton Internet Security 4 Même si les solutions de l'éditeur ne sont pas mises à jour de manière aussi fréquente que sous Windows, Symantec maintient une version Mac OS X de Norton Internet Security. La dernière version date de début Que propose Norton Internet Security pour Mac? La suite de sécurité inclut à peu près les composants que l'on trouve sous Windows, mais n'intègre pas toutes les innovations des dernières versions Windows, notamment les fameuses technologies Insight, permettant de déterminer le niveau de dangerosité des téléchargements selon l'analyse de leur réputation, ou la fonctionnalité d'analyse comportementale SONAR. Reste que sur une base de 635 menaces Windows collectées entre janvier 2008 et avril 2010, l'antivirus détecte 565 menaces avec les technologies présentes. Un score en dessous de celui d'intego mais tout de 13

14 même très bon. La version suite de sécurité du logiciel propose en outre un pare-feu bi directionnel, et une protection contre le phishing grâce à un outil intégré, complété par le module Norton Confidential qui, s'il ne propose pas les mêmes fonctionnalités de coffre fort pour mots de passe présents dans la version Windows, permet tout de même d'authentifier les sites web de confiance. L'interface de Norton pour Mac est claire et simple d'utilisation, mais s'avère plutôt minimaliste dans ses possibilités d'administration. On est tout de même loin du confort offert par la version Windows qui combine simplicité d'utilisation et un certain degré de personnalisation des fonctionnalités pour un utilisateur aux besoins plus avancés. Initiative originale de la part de Symantec : l'éditeur propose en plus de sa suite de sécurité une version «bundle» incluant les versions Mac et Windows, une idée plutôt pertinente dans la mesure où les antivirus Mac servent essentiellement à compléter des solutions de sécurité sous 14

15 Windows dans des environnements mixtes. Au final, Norton, dans sa version Mac, brille par sa simplicité d'utilisation, et ses performances en détection Windows semblent tout à fait correctes, mais il est loin de proposer le confort et la richesse d'intego. McAfee Internet Security Dernier arrivé sur le terrain des antivirus/suites de sécurité pour Mac, McAfee propose une suite de sécurité complète (vendue uniquement en tant que telle) intégrant un antivirus, un pare-feu, ainsi qu'une solution de filtrage des sites web basée sur la technologie Site Advisor de l'éditeur. L'antivirus propose un composant de protection en temps réel et un module d'analyse. La protection résidente nous a semblé assez efficace et réactive : le logiciel détecte généralement les fichiers malveillants lors de la copie ou même à l'ouverture d'un dossier les contenant, et ce, assez promptement. En revanche, si l'analyse d'une clé USB infectée révèle effectivement des menaces, on aurait souhaité que celles-ci soient détectées dès le montage. Cela n'est pas le cas sur nos tests. 15

16 La partie antivirus propose également des analyses planifiées et personnalisées, avec la possibilité d'ajouter plusieurs emplacements à une file d'attente qui sera traitée en un clic. Pour la partie temps réel comme pour la partie analyse, il est possible de configurer les actions à entreprendre en cas de détection : suppression directe ou mise en quarantaine. Les archives peuvent être incluses ou exclues dans les analyses, et le logiciel peut également analyser les pièces jointes de Mail. Testé sur une base de 635 menaces Windows collectées entre janvier 2008 et avril 2010, l'antivirus détecte 546 menaces. C'est le moins bon résultat obtenu sur notre test, mais il reste largement supérieur à la moyenne. Pas de surprise au niveau de la consommation de mémoire : elle reste plus que correcte. 16

17 Le pare-feu est nettement plus complet que celui proposé en standard par Apple, ce qui n'est certes guère difficile. Il se décompose en fait en deux parties dans l'interface. La première est consacrée aux applications et permet de limiter leur accès au réseau, de manière plus détaillée que ce que propose Mac OS X : il est ainsi possible de contrôler précisément les ports auxquels les applications ont accès, et de gérer les connexions entrantes et sortantes. La deuxième partie permet d'établir des règles de manière plus générales sur les protocoles et les ports, là encore en entrant ou sortant. Le dernier composant de la suite de sécurité est l'intégration de McAfee Site Advisor au sein d'une extension pour navigateur. À l'heure actuelle, celle-ci est uniquement compatible avec Mozilla Firefox, les extensions pour Safari étant trop récentes pour être prises en charge (on peut imagine que McAfee proposera par la suite des extensions pour Safari et Chrome, mais ça n'est pas le cas actuellement). En définitive, McAfee Internet Security a le potentiel pour devenir une bonne suite de sécurité : l'interface est propre et les fonctionnalités, relativement complètes, sont cohérentes par rapport à l'utilité d'une solution de sécurité sur Mac à l'heure actuelle. Kaspersky Antivirus for Mac Contrairement à ses concurrents, Kaspersky ne propose qu'un antivirus «basique» pour Mac. Ici, donc, pas de pare-feu, ni de contrôle parental, et même pas de filtrage des sites malveillants via 17

18 les résultats de recherche, mais une protection essentiellement destinée à protéger l'utilisateur en temps réel contre le téléchargement de fichiers malveillants et à réaliser des analyses de disque. Du côté de l'analyse en temps réel, Kaspersky Antivirus propose des fonctionnalités assez classiques : inclusion ou non des archives, types de menaces à prendre en compte (virus et vers, logiciels espions, numéroteurs ), ou actions à entreprendre en cas de détection. Le logiciel gère les pièces jointes de mails. Bref, on reste loin des technologies d'analyse comportementale utilisées par la version Windows, mais les besoins ne sont pas encore là : comme ses concurrents, Kaspersky Antivirus pour Mac a comme but essentiel de détecter les menaces Windows que l'on pourrait télécharger et transférer d'un Mac à un PC. Testé sur une base de 635 menaces Windows collectées entre janvier 2008 et avril 2010, l'antivirus détecte 573 menaces. En ce qui concerne la consommation de ressources, le logiciel consomme environ 80 Mo en cours d'analyse. 18

19 On regrettera en revanche qu'il ne mette pas davantage l'accent sur les menaces qui peuvent toucher les Mac, à savoir les sites frauduleux, le vol d'identité et le phishing. Sous Windows, on dispose ainsi de quelques outils intéressants tels qu'un clavier virtuel pour la saisie de données sensibles. Il manque également un système d'analyse de la réputation des sites web. Pour un premier essai sur Mac, Kaspersky a indéniablement réussi à créer une solution à l'interface agréable et à l'administration plutôt simple, mais quelque peu minimaliste comparée à 19

20 ce que propose Intego ou McAfee. En contrepartie, le logiciel semble assez léger, peu intrusif, et nous a semblé réactif sur les quelques tests de détection de virus Windows que nous avons effectués. Autres Antivirus ClamXav: (antivirus gratuit) Tutoriel Sophos: Avast: Nod32: PC Tools iantivirus:( antivirus gratuit ) Trend Micro 20

21 Bitdefender Conclusion La sécurité sur Mac est un sujet sensible où il est parfois difficile de faire la part des choses entre le discours marketing d'apple, les faits, et les projections des éditeurs de logiciels de sécurité, qui sont des avis à écouter, mais qui restent des projections, et celles-ci ne se sont pas, jusqu'ici, matérialisées. Si le principal «obstacle» qui empêche l'arrivée massive de logiciels malveillants sur Mac OS X est sa part de marché trop faible, on serait tenté de dire que l'on devrait être à l'abri pendant encore longtemps. À moins d'un changement radical de politique, Apple devrait continuer à chercher, au moins sur le Mac, les profits plutôt que la prise de part de marché. Et ceci est crucial puisque certains analystes, Eugene Kaspersky en tête, estiment que c'est avant tout la part de marché du Mac dans les pays émergents qui conditionnera la «rentabilité» de la plate-forme pour les cybercriminels. Tant qu'apple vise plutôt le milieu et le haut de gamme, on imagine mal le Mac exploser en Russie ou en Amérique Latine. S'il existe un risque, il est plutôt à chercher du côté d'ios : la récente affaire JailbreakMe a prouvé que le système peut comporter des failles extrêmement dangereuses. Mikko Hypponen, de l'éditeur F-Secure, nous confiait récemment qu'il était surpris de la réactivité d'apple sur la faille de sécurité permettant le site JailbreakMe d'exécuter sa tâche. Selon lui, nous étions passés très près des premières attaques majeures sur iphone, ipod Touch et ipad. Rassurant... Ceci étant dit, faut-il acheter une suite de sécurité sur Mac? Clairement, les risques liés à Mac OS X sont, pour le moment, très limités. Néanmoins, dans la mesure où ces solutions permettent également de limiter la circulation des menaces Windows, on peut envisager leur utilisation si son foyer comprend des PC sous Windows et des Mac (et donc des fichiers qui peuvent transiter, notamment sur des clés USB). Certaines solutions, notamment celle d'intego ou de McAfee, semblent également bien armées pour protéger le Mac contre les menaces futures, et contre les types de risques qui peuvent toucher n'importe quel utilisateur, quelque soit son système d'exploitation (spam, phishing...). On pourra donc dire en guise de conclusion que ces solutions nous semblent actuellement plus rassurantes qu'indispensables. 21

22 Autres protections Les Coupe-feux Voir ces liens pour plus d'informations: Les barres de protections pour ses navigateurs Il existe plusieurs modules de recherches ou barre d'outils (également appelées "toolbars") qui permettent d'éviter certains sites frauduleux, les publicités, d'avoir des informations personnelles sur les sites... Plus d'informations sur le lien suivant: Les logiciels de nettoyage et de réglages Onyx et Maintenance: (1 version par système) Gratuit ToolsX : Gratuit < OSX 10.5 CleanMyMac : 30 Macscan : contre les logiciels espions et les cookies suiveurs de surf 40 Les outils de surveillance Little Snitch surveille toutes les connexions externes que le Mac et ses applications effectuent automatiquement et vous demande la permission. (1 fois, jusqu à la fermeture ou pour toujours. Environ 30 = 1 poste. Hands Off! Concurrent de Little Snitch environ 20 On peut se procurer une version de démonstration pour les 2 outils. 22

23 Les antiviraux pour téléphones mobiles Bien que les utilisateurs d'iphone, de Blackberry et autres PDA naviguent sur Internet via leurs terminaux, la plupart d'entre eux n'ont pas encore adopté le geste de recourir à un antivirus pour assurer leur protection. Pourquoi? Un téléphone mobile a beaucoup moins tendance à être protégé qu'un ordinateur portable ou de bureau. Les utilisateurs de smartphones ne pensent généralement pas que lorsqu'ils surfent sur Internet avec leurs mobiles, ils s'exposent éventuellement à rencontrer par malchance des programmes malveillants tout comme s'ils naviguaient depuis leur ordinateur standard. Or, ces petits parasites indésirables sont susceptibles d'être nocifs pour le système d'exploitation du téléphone, les applications, les informations personnelles, les contacts etc. Est-ce nécessaire? Même si encore très peu de virus et vers informatiques ont fait leur apparition sur les téléphones mobiles, ces derniers ne sont pas non plus exclus d'être infectés à leur tour à l'avenir. Étant donné les récentes tendances qui engrangent la montée en puissance de l'internet mobile, selon certains professionnels il ne sera pas franchement étonnant de voir débarquer d'ici quelques temps de nouvelles menaces sur les smartphones et PDA. En effet, les génies de la programmation vont sans doute peu à peu profiter de cette ascension pour commencer à se lancer dans le développement d'attaques virales en y exploitant notamment les failles. Quels sont les risques? Toutes les activités que vous êtes supposé faire sur votre mobile sont des manipulations qui peuvent s'avérer vulnérables : lire et gérer votre courrier électronique, naviguer, télécharger etc. La contamination s'effectue de ce fait lorsque vous récupérez soit directement le virus, soit par un fichier déjà infecté par le virus (échange involontaire entre deux mobiles ou fichier téléchargé). Ainsi, si par malchance vous êtes touché par une infection de ce genre, il n'est pas vraiment possible de vous dire exactement à quoi vous pouvez vous attendre car les dysfonctionnements varient en fonction de l'origine, des capacités, de la puissance et des caractéristiques du programme. En revanche, dans le pire des cas, vous risquez par exemple : perdre des données, retrouver des fichiers corrompus, transmettre des informations privées sans que vous le sachiez, que votre batterie se vide en un clin d'œil. 23

24 Les exemples de virus Les smartphones gérés par le système d'exploitation Symbian ont fait l'objet d'une attaque virale du trojan CommWarrior. Il s'est propagé de téléphone en téléphone via Bluetooth puis par MMS aux contacts présents dans le répertoire de manière automatique, sans que l'on puisse empêcher le processus de se stopper. C'est le cas également de Cabir, qui utilisait le même principe de fonctionnement que le précédent. Si le programme, bien dissimulé dans un fichier était exécuté, il s'installait et s'activait sur le mobile. Enfin, un troisième virus nommé Skulls a aussi infecté une nouvelle fois les utilisateurs de Symbian. Ce programme, qui remplaçait notamment les icônes d'applications du téléphone par des crânes, rendait les fonctions inopérantes en laissant seulement la possibilité à l'utilisateur de téléphoner. De ce fait, même si aujourd'hui les systèmes d'exploitation ont relativement évolué, il est recommandé, voire indispensable, de les mettre à jour dès leurs sorties car cela offre une stabilité et une «sécurité» de meilleure qualité. exemple d'infection sur les smartphones sous Android: La plupart des antivirus payants sont vendus avec un abonnement d un an dont le renouvellement est lui aussi payant. Les solutions antivirales pour IOS. Vous les trouverez en recherchant le terme «Antivirus» sur l AppleStore IOS. Citons en vrac : Intego le premier à sortir avec VirusBarrier ios (ios 4 ou version ultérieure), Symantec avec Norton Mobile Security, McAfee avec WaveSecure ios Edition, Sophos avec Mobile Control for ios, Et quelques autres tels Radius, Final Antivirus, Softcraft, etc. Les solutions antivirales gratuites pour les divers systèmes. AVG Mobilation AVG propose un antivirus gratuit pour les mobiles sous android. 24

25 NitQin Mobile antivirus C'est un des rares antivirus gratuits pour certains téléphones sous symbian, windows, Android. Tutoriel ici: Lookout mobile Lookout mobile propose une protection gratuite mais aussi payante plus complète pour les téléphone blackberry, android, windows ZONER Cet antivirus fonctionne sur les téléphones android GuardX Antivirus Cet antivirus fonctionne sur les téléphones android Fastscan Anti-Virus Cet antivirus fonctionne sur les téléphones android Spybot - Search & Destroy Spybot - Search & Destroy est un antiespion bien connu qui propose une protection à utiliser sur votre PDA/smartphone Symbian UIQ ou Windows Mobile 25

26 Les solutions antivirales payantes pour les divers systèmes. F-Secure Nom : F-Secure est une solution qui comprend un pare-feu, un antivirus et un antispyware. Quelques caractéristiques : Empêche l'utilisation malintentionnée des données confidentielles en cas de perte ou de vol Empêche la surveillance des communications par des logiciels espions Mises à jour par SMS possible Téléchargement automatique ou manuel des nouvelles mises à jour Possibilité de supprimer à distance des données Prix : à partir de 39,95, possibilité d'accéder à une version d'évaluation Compatibilité : Symbian, Windows Mobile Pocket PC et Smartphone (voir liste complète ici) Installation : le guide Bitdefender Nom : BitDefender Mobile Security v2, fournit une protection antivirus permanente en temps réel. Quelques caractéristiques : Analyse à la demande pour vérifier la mémoire interne, les cartes mémoires et le mobile Mises à jour paramétrables et téléchargeables par GPRS ou via un PC connecté à Internet Consommation réduite et optimisée pour un usage performant du mobile Support technique assuré par des professionnels, FAQ et base de données consultables en ligne Prix : à partir de 29,95, possibilité d'accéder à une version d'évaluation Comptabilité : Symbian, Windows Mobile Pocket PC et Smartphone Installation : le guide Kaspersky Nom : Kaspersky Mobile Security, offre intégralement les mêmes niveaux de sécurité qu'un PC. Quelques caractéristiques : Protection et possibilité de chiffrement des dossiers (répertoire, photos, fichiers etc.) Empêche l'envoi de données personnelles et prévient les tentatives de corruption Fonction anti vol avec les options SMS-Block, SMS-Find, SMS-Clean et SIM Watch Anti spam et contrôle parental disponibles 26

27 Prix : à partir de 29,95, possibilité d'accéder à une version d'évaluation Comptabilité : Symbian, Windows Pocket PC et Smartphone (voir la liste complète ici) Installation : le guide Eset Nom : Eset Mobile Antivirus, offre un logiciel de sécurité proactif, rapide et efficace pour smartphones protégeant du spam SMS, des virus, vers, adwares, trojans, spyware et autres malwares. Quelques caractéristiques : Quelques caractéristiques : Analyse à la demande Etendue : analyse de la mémoire et du stockage embarqué et amovible Efficace : analyse en profondeur des archives Intelligente : option d'analyse basée sur le type de fichier Flexible : analyse intégrale ou spécifique pour certains fichiers Analyse à l'accès avancée Protection à la création/lecture/édition/suppression de fichiers Protection de tous les points d'entrée : , sms, transfert de fichiers, liaison sans fil ou ActiveSync Filtre anti-spam SMS Création manuelle ou automatique depuis le carnet d'adresse d'une liste noire et d'une liste blanche Filtrage des SMS issus de contacts inconnus ou non-désirés (paramétrage aisé) Technologie ThreatSense La technologie ThreatSense d'eset conserve une longueur d'avance sur les pirates, en utilisant un système d'intelligence artificielle nuancé et hautement optimisé. En combinant une méthode heuristique avancée de nouvelle génération, des algorithmes génériques - capables de détecter de nouvelles variantes de familles de menaces connues - et une base de signatures, ThreatSense fournit la meilleure protection possible, même durant l'intervalle critique nécessaire à la publication d'une mise à jour de la base des signatures. 27

28 Prix : à partir de 23,90, possibilité d'accéder à une version d'évaluation Documentation Trend Micro Trend Micro propose 3 logiciels permettant de protéger les téléphones: Trend Micro Titanium Maximum Security : Cette suite est destinée aux ordinateurs mais permet aussi de protéger son téléphone Télécharger Smart Surfing : pour les Iphones Trend micro mobile Security : prend en charge les plates-formes suivantes : Systèmes d'exploitation pour dispositifs mobiles - Android 2.1 (ou version supérieure) - ios 3.x ou version supérieure (aperçu uniquement) - Microsoft Windows Mobile 5.0 Pocket PC / Pocket PC Phone Antivir G Data html mcafee VirusScan Mobile Norton Smartphone Security Norton(TM) Mobile security est disponible pour les téléphones/tablettes sous Android Avast PDA Edition Dr Web Pour android : Pour Symbian: Pour Windows Mobile: 28

29 Virus Barrier pour les appareils d'apple. FortiMobile for Symbian Quick Heal AntiVirus for Windows Mobile UMU Scan Smobile Panda Antivirus My android protection _result 29

30 Autres Exovirus stop (non mis à jour actuellement) Autres antivirus pour les téléphones sous Android, sur le site android Market ici: ET N OUBLIEZ PAS DE FAIRE REGULIEREMENT LES MISES A JOUR DES DEFINITIONS DE VIRUS ET DU LOGICIEL!!!! 30