Défaillances de Windows et virus porno

© INTERNE

Sobig.F, le virus mass mailer le plus rapide de l'histoire, n'a pu se connecter aux serveurs avec lesquels il devait lancer une attaque vendredi soir. Ce, grâce à l'action conjointe de spécialistes finlandais, nord-coréens, du CERT et du FBI.

Un newsgroup porno

Alors que sa propagation a fortement ralenti, les enquêteurs cherchent désormais à savoir qui peut en être à l'origine. Selon cet article de News.com, le virus aurait d'abord été posté sur un "newsgroup" pornographique, caché sous un lien promettant des images sexy. Si un utilisateur cliquait sur le lien, son ordinateur était infecté, ce qui aurait lancé l'épidémie. Le FBI aurait exigé d'un fournisseur d'accès à Internet situé en Arizona qu'il l'aide à trouver qui a envoyé ce lien.

L'origine des virus

Après quinze jours d'intense actualité virale, le site de la BBC se demande quelles sont les motivations des auteurs de virus. Alors que l'image de l'adolescent surdoué et en mal de reconnaissance domine toujours, on voit apparaître de plus en plus de virus écrits pour des spammers qui voient là une façon d'étendre leur marché, explique l'article. "L'argent vient des spammers, qui commencent à engager les meilleurs auteurs de virus pour les aider", explique un spécialiste à la BBC. L'appât du gain semble ainsi "de manière évidente" être la motivation à l'origine de Sobig.F.

Les faiblesses de Windows

Lors de la propagation de Blaster et Welchia, on a beaucoup critiqué les failles de sécurité de Windows. Certains avancent que si le système d'exploitation de Microsoft est le plus attaqué, c'est parce qu'il est le plus répandu. Mais pour un éditorialiste du Washington Post, c'est la conception même de Windows XP qui en fait la cible favorite des auteurs de virus. "XP est comme une voiture garée dans un quartier mal famé, la clef sur le contact, les portes ouvertes et un post-it sur la vitre demandant 'Ne me volez pas, s'il vous plait'", explique-t-il, avant d'avancer ce qui fait du système une passoire : cinq ports de communication ouverts alors qu'ils n'ont pas d'utilité sur les ordinateurs des particuliers, l'absence de demande d'authentification avant toute installation de programme, un firewall peu performant et des patches qu'il faut sans arrêt télécharger.

Même si Mac OS X et Linux étaient plus répandus, estime-t-il, ils seraient moins attaqués, simplement parce qu'ils sont mieux protégés…