Le Vocabulaire Internet

  Pensée du philosophe chinois Minh .. | Page d'accueil | TAG en Espagne.. 

 LE VOCABULAIRE INTERNET

1.       Qu'est-ce qu'un virus informatique ?

      
Un virus est un programme situé dans le corps d'un autre, qui, lorsqu'on l'exécute, se charge en mémoire et active les instructions que son auteur a programmé.

La définition d'un virus est la suivante: "tout programme d'ordinateur capable d'infecter un autre programme d'ordinateur en le modifiant de façon à ce qu'il puisse à son tour se reproduire."

Les virus se multiplient (pour la plupart) et s'insèrent dans les fichiers que vous exécutez dès lors qu'ils sont présents en mémoire. Le véritable nom donné aux virus est 'CPA' ou 'Code Auto-Propageable', par analogie avec le domaine médical, le nom de "virus" leur a été donné.
Les virus vont de la simple balle de ping-pong qui traverse inopinément votre écran, au virus destructeur de données. Cette dernière forme étant la plus virulente. Ainsi, étant donnée la gamme de virus ayant des actions très diverses, ceux-ci ne sont pas classés selon leurs dégâts mais selon leur mode de propagation et d'infection.

On distingue donc 3 grandes familles de virus :

* les vers qui sont des virus capables de se propager à travers un réseau
* les troyens (chevaux de Troie) qui sont des virus permettant de créer une faille dans un système (généralement pour permettre à leur concepteur de s'introduire dans le système infecté afin d'en prendre le contrôle)
* les bombes logiques qui sont des virus capables de se déclencher suite à un événement particulier (date système, activation distante, ...)
Et depuis quelques années un nouveau phénomène, les canulars (en anglais hoax). Il s'agit d'annonces reçues par mail (par exemple l'annonce de l'apparition d'un nouveau virus destructeur...) accompagnées d'une note précisant de faire suivre le message à tous ses proches. Ce procédé a pour but l'engorgement des réseaux ainsi que la désinformation.


Comment se prémunir d'éventuels virus ?

Les virus se reproduisent en infectant des "applications hôtes", c'est-à-dire en copiant une portion de code exécutable au sein d'un programme existant et sont programmés pour ne pas infecter plusieurs fois un même fichier.
Les virus intègrent ainsi dans l'application infectée une suite d'octets leur permettant de vérifier si le programme a préalablement été infecté : il s'agit de leur signature virale.
Le moyen le plus efficace pour se prémunir d'éventuelles attaques virales est l'installation sur votre ordinateur d'un logiciel appelé "antivirus". Ce programme est capable de détecter la présence de virus sur un ordinateur. Pour cela, il s'appuie sur la signature virale propre à chaque virus en effectuant une recherche de signature (scanning) au sein de l'ensemble des fichiers de l'ordinateur.
L'antivirus débarrasse ensuite l'ordinateur du ou des virus qui y ont été trouvés. On parle alors d'éradication de virus pour désigner la procédure de nettoyage de l'ordinateur.

2.      Qu'est-ce qu'un spam ?                                            

                             
Le spam (ou "spamming", "pourriel", "junk-mail"), est l'action d'envoyer des courriers électroniques publicitaires ou promotionnels, en général en grand nombre, à des personnes qui ne les ont pas sollicité.
D'une manière générale est considéré comme du spam tout envoi de messages dans des mailing-listes, des newsgroups ou des boîtes aux lettres électroniques personnelles, afin de "faire de la publicité".
Il s'agit donc de messages envoyés en grand nombre sans accord préalable du destinataire. On parle aussi plus généralement de "courrier électronique non-sollicité".

"Quelle que soit la nature du message (commerciale, politique, religieuse, etc.), la prospection par e-mail est irrégulière si les personnes concernées n'ont pas exprimé leur consentement, à l'occasion d'un contact direct et personnel, pour un usage de leur adresse électronique à de telles fins."
CNIL (Commission Nationale Informatique et Liberté)


Comment se prémunir du spam ?

1/ Ne jamais répondre à un spam.
En effet, même s'il est dit qu'une dés-inscription des listes d'envoi sera effectuée, ceci n'est très souvent pas le cas.
Le but recherché par le spammeur est de savoir si l'adresse email est valide. Si une réponse est faite à une sollicitation, l'adresse email sera revendue à d'autres spammeurs qui la spammeront à leur tour.

2/ Ne pas indiquer d'adresse email sur un site perso.
Les spammeurs scannent le web avec des " robots" (des scripts logiciels) et collectent les adresses emails qu'ils y trouvent pour ensuite les revendre et/ou spammer.

3/ Ne pas indiquer d'adresse email dans les Newsgroups ou Forums.
Les spammeurs récoltent aussi les adresses emails au sein des Newsgroups.

4/ Ne pas donner d'adresse email sans savoir dans quel but elle va être utilisée.
Si une adresse email est demandée, c'est que l'interlocuteur compte en faire quelque chose. Mieux vaut donc lire les Conditions d'utilisation et les notices de respect de vie privée sur les sites web avant d'indiquer une adresse email.
Si aucune notice ou avertissement n'est présent sur la page, mieux vaut ne pas indiquer d'adresse.

5/ Utiliser un filtre de spam ou anti-spam.
Un logiciel anti-spam aide à mieux gérer le courrier électronique et à effacer les courriers spams avant qu'ils n'atteignent la boîte aux lettres.

6/ Ne pas acheter ou utiliser un service, dont un spam fait la publicité
En effet, non seulement le spammeur saura que l'adresse email est valide, mais celle-ci sera complétée d'informations personnelles (telles qu'adresse postale, numéro de téléphone) qui sont revendables de manière plus intéressante.

3.       Qu'est-ce qu'un Firewall ?                                           

Un firewall (pare-feu) est un logiciel ou un matériel qui établit une barrière entre un ordinateur (ou un réseau local) et le monde extérieur (Internet ou autre réseau local), pour faire barrage aux tentatives d'intrusions pirates.

Un ordinateur utilisant plus de 25000 ports pour communiquer (exemple : le port 80 est utilisé pour l'affichage des pages web), il y a donc autant de portes d'entrée dans l'ordinateur.

Un firewall permet de fermer les ports et ainsi de rendre l'ordinateur invulnérable. Il permet en outre de restreindre le trafic sortant et impose des restrictions au trafic entrant.

Le firewall vise, au niveau de la sécurité, deux objectifs :

1) Contrôler et protéger les ordinateurs d'un réseau local :
Contre la divulgation non autorisée d'informations sensibles.
Contre les virus de toutes sortes.
Contre les attaques par "Cheval de Troie ".

2) Protéger les serveurs Internet :
Contre des commandes jugées dangereuses.
Contre la modification ou la suppression non autorisée de fichiers vitaux pour le système.



Comment se prémunir des attaques pirates ?

La nécessité de protéger un ordinateur de l'intrusion de pirates impose presque toujours l'installation d'un firewall. En effet, le firewall permet de protéger l'ensemble des données sensibles conservées dans un ordinateur (mots de passe, identités, données personnelles, etc… ) contre les attaques pirates qui cherchent à les dérober ou à installer des logiciels pouvant prendre le contrôle de l'ordinateur.

Dans la plupart des cas, le firewall restreint l'accès aux ressources matérielles et logicielles aux seuls utilisateurs autorisés et proscrit tout utilisateur non-autorisé (dont les pirates).

4.       Qu'est-ce qu'un spyware ?                                          

      
Un spyware ( mouchard ou " espiogiciel ") est un petit programme de type DLL (.dll) ou exécutable (.exe) chargé d'espionner vos comportements lors de vos navigations sur Internet (ou même de récolter vos mots de passe personnels) à des fins publicitaires.

Ce programme nuisible ayant besoin d'une connexion Internet pour la transmission des données ralentit généralement votre navigateur web, provoque bien souvent des bugs et ouvre des failles de sécurité mettant en danger votre ordinateur.

Son installation et son exécution s'effectuent majoritairement lors de vos téléchargements de logiciels dits " freeware " tel que " Kazaa " par exemple, lors de l'installation d'un contrôle ActiveX ou tout simplement à votre insu comme un virus. Ce programme s'exécute ensuite au démarrage de Windows et mobilise en permanence des ressources de votre ordinateur. Afin de collecter certaines données, ces spywares peuvent être amenés à modifier des fichiers vitaux et conduire ainsi à des dysfonctionnements importants.

Comment se prémunir d'éventuels spywares ?

Cette tache est véritablement ardue, en effet un antivirus ne peut détecter la présence d'un spyware puisqu'il ne reconnaît que des virus dont les signatures ont été préalablement identifiées. Or, un spyware n'est pas un virus.

En outre, un firewall ne permet pas non plus la détection d'un spyware puisque généralement il a pour but d'analyser les données qui entrent et non celles qui sont émises par l'ordinateur.

Le plus simple pour détecter la présence d'un spyware est donc de procéder par des moyens indirects tels que son activité, la présence de fichiers caractéristiques ou le nom d'un logiciel suspect.

Il existe pour cela de nombreux sites répertoriant les spywares existants et vous permettant ainsi la détection de leur présence éventuelle sur votre machine.
      

Afin de détecter la présence de spywares sur votre ordinateur, des antispywares simples d'utilisation ont été conçus sur le modèle des antivirus et des signatures virales. Ils permettent ainsi de détecter la présence de spywares même inactifs mais restent dépendant d'une mise à jour régulière du fichier des signatures.

Le plus performant de ces antispywares est Ad-Aware distribué gratuitement par la société LavaSoft. Ce programme scanne la mémoire de votre ordinateur et les différents disques à la recherche de composants indiquant la présence de spywares et vous permet de les éliminer. Disponible également en version payante, il vous offre une sécurité accrue en temps réel et permet le blocage de l'installation de spywares.
http://www.lavasoftusa.com/

Egalement disponible gratuitement, l'antispyware SpyBot qui fonctionne sur le même principe qu' Ad-Aware
http://beam.to/spybotsd                                                                              

5.       Qu'est-ce que le Phishing ?      

      
Le phishing, contraction des mots anglais « fishing » (pêche) et « phreaking » (piratage de lignes téléphoniques), autrement appelé « hameçonnage », est une technique frauduleuse utilisée par les pirates informatiques pour récupérer des informations (généralement bancaires) auprès d'internautes. La technique utilisée est la suivante : Le mail envoyé par ces pirates usurpe l'identité d'une entreprise (votre banque, votre fournisseur d'accès...) et vous invite à vous connecter en ligne par le biais d'un lien hypertexte afin de mettre à jour les informations vous concernant dans un formulaire d'une page web factice, copie conforme d'un site original, en prétextant par exemple une mise à jour de service ou une intervention du support technique. Vos informations personnelles (numéro de carte bancaire, numéro de téléphone ou de compte) sont ensuite utilisées à mauvais escient. Grâce aux informations qu'ils ont réussi à collecter, les pirates peuvent par exemple transférer directement l'argent de votre compte en banque sur un autre compte ou bien obtenir ultérieurement les données nécessaires en utilisant intelligemment vos données personnelles collectées.


Comment s'en prémunir ?

Lors de la réception d'un message provenant à priori de votre banque ou de votre fournisseur d'accès, il est impératif de vérifier les informations suivantes :

• Cet établissement a-t-il réellement connaissance de votre adresse électronique ?
• Le message possède-t-il des éléments personnels qui permettent d'identifier son authenticité (numéro de client, nom de l'agence, contact connu, etc) ?

En outre, il est recommandé en cas de doute de suivre les conseils suivants :

• Ne pas cliquer directement sur le lien hypertexte contenu dans le mail, mais l'ouvrir depuis le navigateur en saisissant manuellement lÂ’adresse du site d'accès.
• Prendre garde aux formulaires demandant des informations bancaires. Il est en effet extrêmement rare (voire impossible) que votre banque vous demande des informations de cette nature par simple courrier électronique. En cas de doute il est préférable de contacter directement sa banque par téléphone.

S'assurer, lors de la saisie d’informations importantes, que le navigateur est en mode sécurisé, à savoir que l'adresse du site commence bien par "https", que le cadenas de sécurité est présent et verrouillé dans la barre d'état du navigateur et que le nom du site correspond bien à celui annoncé (orthographe identique).

  Pensée du philosophe chinois Minh .. | Page d'accueil | TAG en Espagne..