Le nouvel An approche, avec la coutume de s'échanger les vœux. Avec l'arrivée d'Internet et de la messagerie électronique, la carte électronique a vite fait son apparition, agrémentant le message de bonne année de sons et d'animations.
Malheureusement, il n'a pas fallu longtemps pour que des individus malveillants pensent à en profiter : - en envoyant des cartes de vœux en nombre, - en proposant des services gratuits de création de cartes de vœux électronique.
Malveillants ? Pourtant cela a l'air généreux, ça peut faire plaisir et c'est gratuit... Oui, mais les apparences sont trompeuses, comme bien souvent sur Internet : l'idée est de faire exécuter un programme sur le plus grand nombre d'ordinateurs.Pourquoi ? Parce qu'il est facile d'effectuer des opérations malveillantes lorsque la carte de vœux s'exécute : lorsque vous lancez un programme sur votre ordinateur, le programme peut faire tout ce vous pouvez faire ; il a les mêmes droits que vous !Pour une personne malveillante, si vous lancez un programme qu'il a créé, c'est gagné : elle peut faire tout ce que vous pouvez faire sur votre machine, elle devient copropriétaire de votre ordinateur !
Comme il n'est pas possible aux antivirus de détecter tous les logiciels malveillants (voir cet article), la meilleure des précautions est malheureusement de ne pas ouvrir les cartes de vœux électroniques !
Noël approche et un nouvel ordinateur fait parfois partie de la hotte du Père Noël ! Cependant, avant de mettre en ligne le précieux cadeau, certaines précautions sont à prendre. Vous avez déjà pu lire des conseils pour la sécurité de votre ordinateur sur ce blog. Ce sont les mêmes, mais appliqués dans l'ordre pour un nouvel ordinateur : en effet, celui-ci a été préparé un certain temps avant de vous être livré. Il est donc important de le mettre à jour !
Première étape, avant de connecter votre ordinateur à Internet : Assurez-vous que le pare-feu de Windows est bien activé. Rendez-vous dans le Panneau de configuration puis dans le Centre de sécurité et vérifiez qu'il est actif. Ceci permettra de se protéger contre une attaque en provenance d'Internet.
Deuxième étape : Mettez à jour les logiciels présents sur la machine Connectez votre ordinateur à Internet mais ne vous en servez pas tout de suite pour naviguer. Votre première expérience du monde en ligne c'est https://update.microsoft.com (pour Windows et les logiciels Microsoft), puis sans doute http://www.adobe.com et http://java.sun.com pour d'autres logiciels souvent préinstallés par le constructeur (la liste peut varier d'une marque à l'autre). Cette étape permettra d'empêcher un attaquant de profiter d'une vulnérabilité, de lui fermer les portes d'entrée sur la machine.
Troisième étape : Mettez à jour l'antivirus ou procurez-vous en un Les nouvelles machines sont souvent fournies avec une offre d'essai d'un éditeur d'antivirus. Vous pouvez le tester pendant quelques temps, mais il faut le maintenir à jour (consultez la documentation du logiciel). Si vous voulez en changer, pensez à commencer à le désinstaller avant d'installer le nouveau. Pour choisir un antivirus, consultez l'article « Quel antivirus choisir ? ».
Vous êtes prêts à profiter de votre nouvelle machine ! Profitez-bien et bonnes fêtes de fin d'année !
Le 17 décembre 2008, Microsoft a mis gratuitement à disposition 1 mise à jour concernant Internet Explorer.
Habituellement, nous mettons les mises à jour à disposition le deuxième mardi de chaque mois. Cependant, lorsqu'il est nécessaire de protéger nos clients, comme c'est le cas ici, nous pouvons fournir une mise à jour en dehors de ce planning.
Cette mise à jour est très importante et il faut l'installer au plus vite !
Pour mettre à jour votre ordinateur, rendez-vous sur https://update.microsoft.com ou utilisez les mises à jour automatiques.
Si vous vous demandez à quoi servent les mises à jour, consultez : Pourquoi les mises à jour ?
Si vous avez des questions ou si vous rencontrez un problème, le support concernant les mises à jour de sécurité Microsoft est gratuit !
Pensez également à vérifier régulièrement si les logiciels des autres éditeurs présents sur votre machine sont à jour (il faut consulter la documentation de ces autres logiciels).
On avait déjà parlé du phénomène ici, mais on nous a signalé qu'un faux « Avis de sécurité Microsoft », rédigé en français, est actuellement diffusé par messagerie électronique.
Ce message, tente d'inciter les utilisateurs à installer un « correctif » fourni en pièce jointe, qui s'avère être en fait un logiciel malveillant.
Des mises à jour sont effectivement mises à disposition par Microsoft, aujourd’hui mardi 9 décembre 2008, mais Microsoft ne diffuse JAMAIS de correctif par messagerie.
Si vous recevez un tel message, supprimez-le sans délai et ne tentez pas d'ouvrir la pièce jointe !
Le 9 décembre 2008, deuxième mardi du mois, Microsoft a mis gratuitement à disposition 8 mises à jour concernant ses logiciels.
Pour mettre à jour votre ordinateur, rendez-vous sur http://update.microsoft.com ou utilisez les mises à jour automatiques.