© Daquella manera

Ah, ces étudiants, ça ne respecte rien... Ceux de l'ESIA (Ecole Supérieure d'Informatique Electronique Automatique) peuvent se réjouir d'avoir foutu une belle pagaille dans le monde de la sécurité informatique. En marge de la première édition du congrès IAWACS, colloque dédié à la sécurité informatique opérationnelle, ils ont organisé un concours un peu particulier, un concours de désactivation d’antivirus. Des experts internationaux munis d'ordinateurs standards se sont penchés sur les antivirus du commerce et ont entrepris de les désactiver. McAfee l'a été en moins de deux minutes, Norton en 4, GDATA en 5, AVG en un quart d'heure, NOD32 en un peu plus d'une demi-heure et Karpersky en 40 minutes. Le seul a avoir résisté au temps imparti a été Dr Web, mais il était quasi-mourant quand les experts l'ont laissé à regret. A noter que seuls deux des quarante participants du colloque ont accepté de participer au concours ! Nul doute que si les quarante s'y étaient mis, les résultats auraient été encore plus impressionnants. Les informations techniques de chaque tentative ont été adressées aux éditeurs informatiques des antivirus qui ont apparemment du pain sur la planche et de la copie à revoir.

L'information fait le tour de la petite communauté des spécialistes de la sécurité informatique, mais pas seulement. Rue89 du 30 octobre commente ces résultats et cette relative inefficacité des antivirus qui pourraient être beaucoup plus pecutants, la solution actuelle étant celle qui maximise le profit des éditeurs, pas l'efficacité des antivirus ! Plus d'efforts de développement et plus de place machine permettraient des antivirus beaucoup plus efficaces, mais moins profitables. Question de priorité, sans doute. Cela ne signifie pas du tout que l'on peut se passer d'antivirus. Avoir un antivirus désactivé après 4 minutes d'attaque en règle n'est pas du tout équivalent à mettre 4 minutes à se faire infecter, ce qui est la moyenne pour un ordinateur laissé connecté au web sans protection. 4 minutes ! Il ne faut donc même pas se dire : "je le connecte dès aujourd'hui mais demain j'achète un antivirus" !