Sécurité informatique : inefficacité des antivirus ?

1 commentaire

Publié le 17 mai 2010 par Informatique-Magazine.fr

M'abonner à la newsletter

Au cours de la deuxième édition de la conférence iAWACS dédiée à la sécurité informatique opérationnelle, des spécialistes français et internationaux ont de nouveau démontré la très grande vulnérabilité des principaux antivirus présents sur le marché.

Sécurité informatique : inefficacité des antivirus ?

Il aura fallu moins d’une après-midi aux spécialistes de la sécurité informatique -experts comme étudiants- réunis par l’ESIEA à l’occasion de la nouvelle édition d’iAWACS pour contourner les 15 antivirus les plus vendus dans le monde.

Cette expérience souligne la facilité avec laquelle tous les logiciels antivirus de référence peuvent être contournés : « Si quasiment toutes les attaques se sont révélées efficaces, certaines sont malheureusement d’une simplicité alarmante », observe Eric Filiol, responsable de la conférence iAWACS, et Directeur de la recherche de l’ESIEA (Ecole Supérieure d’Informatique Electronique Automatique).
« L’un des participants, avec un simple code de trois lignes, reprenant une technique vieille de 10 ans a réussi à contourner tous les antivirus. Cela prouve que la plupart des éditeurs ne font pas de veille technologique et scientifique suffisante. En matière de R&D, les plus connus du grand public ne sont d’ailleurs pas toujours les plus vertueux…», précise l’initiateur du test.

Liens :

A voir : conférence, iAWACS, sécurité informatique, vulnérabilité, antivirus présents, attaque, ESIEA

Galerie photos :

Résultats du test Détecté : le logiciel antivirus a détecté le programme malveillant et a empêché l'attaque. Echec : le logiciel antivirus n'a pas détecté l'attaque. Le système informatique est durablement affecté. *Le logiciel antivirus a détecté le programme malveillant mais a laissé le choix à l'utilisateur d'autoriser ou non la poursuite de son exécution. (1) : 4 attaques ont été lancées : 1er : échec de l'antivirus, 2e et 3e : programme malveillant détecté par l'antivirus, 4e : échec de l'antivirus (2) : 3 attaques ont été lancées : 1er et 2e : programme malveillant détecté par l'antivirus, 3e : échec de l'antivirus

Vous avez apprécié cet article ?

1 commentaire :

Le 18/05/10 à 10h32 philr

Bonjour Les deux éditions de ce challenge n’avaient pas le même but. La 1ere cherchait à vérifier si les AV étaient capables de se défendre face à une attaque d’un code malveillant cherchant à les désactiver. Lors de cette 2e édition, le but était de vérifier le niveau de détection des AV. Plus de précisions ici : http://securiteoff.blogspot.com/2010/05/challenge-les-antivirus-pas-assez.html

Lien permanent | Signaler un abus