Paru dans les colonnes du Web Host Industry Review ce scoop étonnant : les pirates n'hésitent pas à utiliser les hébergements gratuits des « pages personnelles » pour y cacher leurs forfaits. Une révélation signée Dan Hubbard, à la fois Director of Security and Technology Research chez Websense et membre pensant et actif de l'Anti-Phishing Working Group. Encore un petit effort, et l'on apprendra quel fournisseur d'accès est le plus utilisé au monde pour constituer des botnets. Vivement la fin des vacances...

Même si l'on en n'apprend guère plus à la lecture de cet article du Wall Street Journal, c'est là un panorama fort clair et synthétisant avec rigueur la situation actuelle : organisation de plus en plus structurée du cybercrime, mécanismes de racket et de vol parfaitement rodés, contremesures efficaces et organismes de défense du consommateur de plus en plus prompts à réagir... ce papier très « grand public » mérite que l'on s'y arrête, car il décrit fort bien les différentes étapes d'un vol informatique, ainsi que les relations étroites entre différentes techniques d'attaque. Comment un assaut viral conduit au botnet, comment le botnet orchestre le phishing... Seule la conclusion du dossier peut soulever quelques questions. « Comment se faire infecter par des spywares et des troyens ? » demande en substance le rédacteur du papier. « C'est simple : confiez votre machine à l'un de vos enfants. En quelques minutes, votre ordinateur portable sera le plus proche équivalent informatique d'une boite de Petri : infections et failles à tous les étages. A tel point que les spécialistes recommandent de laisser jouer les « kids » sur leur propres machines, et sur nulle autre ». Une recommandation formulée un peu rapidement, et qui exige des parents une certaine approche des principes premiers de l'administration de réseau. Car depuis l'avènement des points d'accès ADSL « WiFi », les machines côté LAN sont désormais pratiquement toutes interconnectées en mode Workgroup. Et ce qui ne passera pas par le firewall de papa risque bien d'arriver par la liaison locale aboutissant sur le poste du jeune Vincent, de l'insouciant Guillaume (son cousin, surfer téméraire) ou de la tumultueuse Léa (celle qui voulait un accès « admin » pour jouer aux Sim's). Mais les papas américains sont peut-être vachement plus forts que les papas européens. Peut-être même qu'ils ont tous un SUS Server, une gateway de sécurité « up to date » logés entre le grille pain et le réfrigérateur et une console d'admin affichée en permanence sur l'écran du Home Cinema famillial... c'est sûr !

. Web-profils.com, la place de marché du conseil et de l'ingénierie