Les périphériques USB responsables d'une infection sur huit
Les périphériques USB responsables d'une infection sur huit, sur les 700.000 recensées en 2010 par AVAST
Après McAfee et Symantec, le spécialiste en sécurité AVAST Software tire la sonnette d'alarme à propos des périphériques USB. Ces petits gadgets au demeurant fort pratiques, sont aussi vecteurs de nombreuses infections. Un vrai casse tête pour les administrateurs système, qui ne peuvent pas tous les contrôler. Leur dangerosité viendrait du fait que les gens font confiance aux fichiers qu'ils partagent ainsi avec leurs amis, de plus la capacité de ces minuscules disques de stockage augmente sans cesse.
En première cause de brèches ouvertes, leur fonction AutoRun qui s'active sous les systèmes Microsoft. Un outil utile, mais qui ouvre également la porte à plus de deux tiers des malwares actuels.
Une nouvelle tendance vient augmenter le fléau des infections par ce biais : le nombre croissant d'employés qui utilisent des clés USB sur leur lieu de travail, du fait des avantages que cela leur procure. Même si leur responsable informatique leur a interdit une telle pratique...
Le problème est en effet qu'un périphérique USB infecté (pas seulement une clé USB, mais aussi les Smartphones, appareils photos numériques, lecteurs MP3, etc.), par exemple, par le virus INF:AutoRun-gen2, ne se contentera pas d'infecter la machine à laquelle il est branché. Il s'en prendra également à tout le réseau interne de l'entreprise (et aux ordinateurs et terminaux qui y sont reliés).
Ainsi, entre 2000 et 2009, selon AVAST, les appareils à connectique USB ont causé de plus en plus de contaminations et d'altérations de matériel informatique dans le monde. Symantec ajoute, sur le même sujet, que les nouvelles signatures de codes malveillants sont passées de 1.5 par an (en 2000) à plus de 2.5 millions l'année dernière.
AVAST conclut en affirmant que plus de 60% des malwares qui sévissent actuellement sont transmissible par USB. La compagnie recommande fortement aux entreprises et aux particuliers de systématiquement scanner via auto-scan tout périphérique ajouté sur leurs machines.
