Empoisonnement par SEO, choisir Linux et transparence...
25.6.10
Déjà, le dernier jour de la semaine et le dernier billet régulier de cette moitié de l'an 2010. Ce fut une autre semaine qui a parue plus longue, à cause des déplacements pour suivre les joutes favorites du Mundial, qui a vu l'élimination de nos deux équipes favorites, les Bleus et les Azzurris. Les prochaines seront plus tranquilles et espacées.C'est donc le passage habituel par les actualités de ce merveilleux monde de la toile-ordi. Comme de coutume, à cette rubrique favorite de tous les navigateurs, anti-papiers et gratuiteurs téléchargeurs libres, allons vérifier d'abord l'«humeur» de notre billettiste volontaire toile-ordi. Comment fut cette semaine ?...
Ce fut une semaine « trempette » dit-il. Hé bien !... Probablement qu'il s'est fait encore prendre pas les averses, sans parapluie. C'est à dire qu'il n'y a rien d'important à rapporter. La bonne humeur à l'approche des vacances d'été est donc inévitable. Alors ...
Aux nouvelles buandristes. Trêve des buandristes cette semaine. Laissons-lui tout l'été pour nous préparer une belle séquence, des plus inédites, pour la rentrée fin août. Alors, quoi de bon à la toile-ordi cette semaine ?
Nous en sommes à 102 fichiers. Toujours fin avril. En première lecture... Une nouvelle étonnante. Le célèbre antivirus McAfee a commis une bourde et des pirates se sont prestement infiltrés pour exploiter le problème. En deuxième... Ça y est. La bourse de Londre a décidé de migrer vers Linux, une opération qui lui épargnera quelques dix millions de livres. Cela, après que les bourses de Chicago et Tokyo aient fait de même par l'entremise de Red Hat Linux. En troisième... Il semble que le moteur Googlé vise la transparence. Il a établit une carte des pays qui pratiquent la censure. Lui même interdit dans 25 pays, maintenant. Bonnes lectures...
Empoisonnement par SEO, des attaques pirates menacent McAfee
Suite aux désagréments provoqués ce 21 avril par un faux positif dans la base virale de McAfee, Sophos a averti le lendemain les utilisateurs que des pirates en profitaient pour exploiter ce problème.
Alerte, alerte... La bourde reconnue par McAfee ce mercredi 21 avril lors de la mise à jour de sa base virale (fichier 5958 DAT), qui a provoqué des blocages de systèmes clients, serait à l’origine d’attaques de pirates dans des requêtes de recherche optimisées (ou SEO, Search engine optimization) - affirme un communiqué de son concurrent Sophos ce 22 avril.
Sans dramatiser, le centre d’analyse spécialisé dans la sécurité donnait l’alerte : certaines pages malveillantes « ont été identifiées par les SophosLabs (ndlr : le réseau mondial de centres d’analyse des menaces de Sophos) sur la première page des résultats affichés par Google lorsque les utilisateurs effectuent une recherche liée au « faux positif » de McAfee. »
Réseau infecté pour recherche de correctif
Mauvaise nouvelle donc pour l’éditeur qui a déjà présenté ses excuses ce 21 mercredi 21 avril aux utilisateurs par la voix de son responsable support, Barry McPherson. Pour Michel Lanaspèze, directeur Marketing et communication de Sophos Europe du Sud : « il est déjà ennuyeux de voir les ordinateurs de votre entreprise rendus inutilisables du fait d’une mise à jour de sécurité erronée, mais il est encore pire d’infecter votre réseau en recherchant un correctif sur Google ».
Visiblement, ce sont « les techniques de SEO (search optimization engine) permettant de créer des pages Web truffées de contenus évoquant le problème de McAfee», qui, cette fois-ci, ont été exploitées par les pirates. «Ce sont en fait des "pages qui ont été conçues [sciemment] pour infecter leurs visiteurs »
« Ces pages empoisonnées sont placées sur la toute première page de résultats des moteurs de recherche, ce qui signifie que de nombreux utilisateurs sont tentés de les sélectionner. Si vous cliquez sur ces liens, Il est fort possible que vous voyiez s’afficher des pop-ups vous alertant de problèmes sécurité sur votre ordinateur. Ces faux avertissements sont en fait destinés à vous faire télécharger des logiciels malveillants, qui permettront aux pirates de prendre le contrôle de votre système informatique ou de vous dérober les coordonnées de votre carte de crédit. »
SEO, un empoisonnement en plein essor selon Sophos
Plus spécifiquement, Sophos avertit l’ensemble de la blogosphère que « l’empoisonnement par SEO est actuellement en plein essor dans le monde du cybercrime ». En effet, les pirates savent que « les internautes se tournent vers les moteurs de recherche lorsqu’ils veulent les derniers détails d’une nouvelle, et [ces même pirates] se tiennent à l’affût des plus imprudents pour les infecter. »
En conséquence, le centre d’analyse conseille aux entreprises de protéger leurs collaborateurs « par une solution de sécurisation du Web analysant chaque page visitée et chaque lien sélectionné pour y détecter les programmes malveillants et toute activité criminelle ».
La confiance des utilisateurs envers McAfee est certes ébranlée mais le mécontentement des clients entreprises est à relativiser. Seule « une fraction» d'utilisateurs des solutions individuelles (VirusScan Plus, McAfee Internet Security Suite et McAfee Total Protection) est concernée par ce problème de mise à jour. Et le nombre d'utilisateurs affectéds en entreprise ne représentait que 0,5% de l’ensemble de ses clients. A ce jour, les attaques des pirates n’ont pas pu encore être quantifiées.
Elise Pinsson
23-04-2010
http://www.silicon.fr/
La Bourse de Londres choisit Linux pour améliorer ses performancesLe London Stock Exchange poursuit sa migration sous Linux, qui devrait s’achever dans le courant de l’été, et ce, pour l’ensemble de son infrastructure.
L’an dernier, la Bourse de Londres (LSE pour London Stock Exchange) avait décidé brusquement d’abandonner son offre de trading TradElect, basée sur Windows et .NET, au profit de celle de MillenniumIT, architecturée autour de Linux.
Afin de concrétiser son projet, le LSE Group a alors tout simplement décidé de racheter MilleniumIT pour un prix de 18 millions de livres. C’est une bonne affaire, sachant que les coûts informatiques du groupe seront réduits de 10 millions de livres par an et que l’offre de MilleniumIT pourra continuer à être vendue à d’autres places de marché, ce qui sera d’autant plus facile qu’elle profitera de l’image du LSE Group.
Les plates-formes techniques du LSE migreront vers des technologies MilleniumIT, et donc Linux, dans le courant de l’été. Peu après, il en sera de même pour Turquoise (acquis par le LSE Group fin 2009), qui abandonnera ainsi sa solution Java. Dans les deux cas, le but est d’améliorer les performances du système et de réduire la durée nécessaire à la prise en compte d’un ordre, un élément stratégique pour une place de marché.
L’adoption de Linux n’est pas une première dans le monde de la finance. Rappelons en effet que le Chicago Mercantile Exchange et le Tokyo Stock Exchange ont récemment basculé vers des offres Red Hat Enterprise Linux.
David Feugey
22-04-2010
Google fait vœu de transparence et dénonce les censeursVive la transparence! Google établit une carte des pays censeurs dont il reçoit régulièrement des requêtes.
Les « gouvernements » censeurs sont passés de 4 en 2002 à plus de 40 en 2009. Google est interdit dans 25 pays. Publiés le 19 avril par Google, ces chiffres font mal à la démocratie et à la liberté d’expression. Au nom d’une certaine transparence, un peu oubliée certes mais toutefois si chère au moteur de recherche, et en référence à l’article 19 de la Déclaration universelle des droits de l’Homme et du citoyen, « tout individu a droit à la liberté d’opinion et d’expression », la firme publie une carte des requêtes gouvernementales qu’il a reçues au second semestre 2009.
Avec cette opération, le moteur de recherche espère que plus de transparence « réduira la censure ». Et afin de clarifier sa position en matière de suppression de contenus, la firme rappelle, via un communiqué publié hier, quelques-unes des règles qu’elle applique : informer les internautes lorsque les requêtes de suppression de contenus les concernent personnellement ou prévenir les créateurs de site lorsque leurs pages sont interdites…
Grâce à cette carte un peu particulière, l’internaute peut consulter le nombre de demandes de « data requests », les informations concernant Google et ses différents produits, et le nombre de demandes « removal requests », les demandes de suppression de contenu sur les différents services du moteur de recherche. La France figure d’ailleurs en haut du tableau, en 5ème position derrière l’Inde et le Royaume-Uni, mais surtout derrière les Etats-Unis et le Brésil, pour les demandes d’information (846) puis en bas du tableau pour les demandes de suppression. C'est sans compter sur la Chine, symbolisée par un point d'interrogation, qui n'autorise pas la divulgation du nombre de demandes qu'elle formule.
Attention, la carte est non exhaustive
Prudence toutefois ! Ces chiffres sont à manipuler avec précaution précise Google dans son FAQ dans la mesure où les informations de la carte ne sont pas complètes à 100 %. Plusieurs explications à ce flou googlien : la carte est limitée dans le temps, aussi selon le type de demande formulée par un gouvernement, elle ne figure pas sur la carte. De même, les pays dont le nombre de requêtes était très « faible » ne figurent pas sur la carte…
La veille de la publication de cette carte, le 19 avril, Google donnait aussi davantage de détails sur sa politique de contenus, de suppressions… A titre d’illustration, il citait le cas de la Turquie qui, deux ans auparavant, lui a demandé de bloquer des vidéos qui insultaient le fondateur de la République turque, Mustafa Ataturk. Google s’est exécuté localement, puisque les lois turques interdisent ces pratiques, mais n’a pas donné suite à la requête internationalement.
Pour plus d’informations sur les requêtes envoyées par les « gouvernements », Google conseille de consulter Chilling Effects et Open Net Initiative.
Elise Pinsson
21-04-2010
Propos...
Vraiment étonnant de voir le nombre de pays qui imposent la censure, pour différents motifs.
De la part de votre associé à la toile-ordi, qui continuera d'accumuler les nouvelles brèves pour en garder que les plus intéressantes pour le retour... Bon été et bonnes vacances !...
Libellés : Toile-ordis
De... sp et al... le... 25.6.10,
