« X » marque le logiciel espion

Les logiciels espions sont devenus le fléau d'Internet – et trouver des solutions représente une obsession croissante des utilisateurs du Web et de l'industrie qui les sert. Le nouveau venu dans la contre-offensive est lancé aujourd'hui : la startup basée à Boston Conseiller de site lance un logiciel qui avertit un utilisateur des dangers potentiels des logiciels espions et des spams.

Le problème des logiciels espions et malveillants est énorme. Selon un récent projet Pew Internet & American Life, les ordinateurs d'environ 59 millions d'Américains sont infectés par des logiciels espions. Et les utilisateurs d'ordinateurs à domicile ont dépensé environ 3,5 milliards de dollars en 2003-2004 pour résoudre les problèmes, selon une récente enquête de Consumer Reports. Les machines infectées ralentissent souvent considérablement et commencent à générer des messages d'erreur, et certains types de codes de logiciels espions peuvent voler des mots de passe et d'autres informations personnelles.

Alors que de nombreux produits logiciels établis suppriment les logiciels espions connus, les avertissements et les avis générés par SiteAdvisor sont destinés à empêcher les ordinateurs des utilisateurs d'être infectés en premier lieu. Jusqu'à présent, la société affirme avoir collecté des données sur deux millions de sites Web. Bien qu'il s'agisse d'une fraction de tous les sites Web, la société affirme que ceux qu'elle évalue représentent 95 % de tout le trafic en ligne.

La technologie d'exploration du Web de SiteAdvisor vérifie si les sites proposent des programmes à télécharger, si ces programmes contiennent des logiciels de type spyware et si la saisie d'une adresse e-mail dans les formulaires d'inscription générera du spam. La société stocke les connaissances accumulées dans ses bases de données, ajoute plus d'informations sur les propriétaires et les utilisateurs du site Web et propose des avertissements via un plug-in de navigateur pour Internet Explorer ou Firefox.

[ Cliquez ici pour voir des exemples d'avertissements.]

Ce plug-in fournit des avertissements simples, tels que des ballons rouges, qui alertent les utilisateurs qui visitent des sites où SiteAdvisor a rencontré des problèmes. Par exemple, un ballon rouge peut vous avertir : lors de nos tests, nous avons trouvé des téléchargements sur ce site que certaines personnes considèrent comme des logiciels publicitaires, des logiciels espions ou d'autres programmes indésirables. Autre exemple : après avoir renseigné notre adresse e-mail sur ce site, nous recevons 92 e-mails par semaine. Ils étaient très spammés.

Étant donné que de nombreux utilisateurs commencent leur expérience Internet en utilisant un moteur de recherche, le logiciel de l'entreprise sert également de feuille de route de sécurité pour les liens résultants. Sur une liste d'URL générée par une recherche Google par exemple, les liens des sites testés seront suivis d'icônes de notation. Un X rouge signifie que le site propose des téléchargements qui regroupent des logiciels espions ou publicitaires, ou que la saisie de votre adresse e-mail générera beaucoup de courrier indésirable. Un point d'exclamation jaune suggère qu'un site fait des choses irritantes, comme modifier votre navigateur ou envoyer des quantités modérées d'e-mails commerciaux. Une coche verte indique que le site ne fait aucune de ces choses. Les utilisateurs peuvent également afficher des rapports détaillés sur les conclusions de l'entreprise.

Le logiciel a été développé par deux informaticiens formés au MIT, Doug Wyatt et Tom Pinckney. La recherche est l'un des endroits où les gens commencent leur chemin vers des endroits inconnus, dit Wyatt. La plupart des gens ne savent rien de ces sites Web. C'est là qu'il est vraiment utile d'avoir des conseils sur les types d'endroits qui ont des problèmes de sécurité.

Ben Edelman, expert en logiciels espions, doctorant en économie à Harvard et membre du conseil consultatif de SiteAdvisor, déclare que SiteAdvisor propose le premier système automatisé de notation Web. Certes, d'autres entreprises et organisations proposent des services permettant de rassurer les internautes. Des entreprises comme VeriSign proposent des services de cryptage payants, permettant aux sites Web de montrer qu'ils sont sécurisés. Et TRUSTe vérifie que les entreprises ont publié des politiques de confidentialité.

Mais SiteAdvisor est différent, dit Edelman, en raison de son indépendance par rapport aux sites qu'il évalue. Avec SiteAdvisor, les sites Web ne peuvent pas payer 1 000 $ pour obtenir une coche verte, dit-il. Edelman se demande également si les certifications concernant le cryptage ou les politiques de confidentialité sont les plus pertinentes pour l'internaute moyen. SiteAdvisor donne des informations sur les choses qui intéressent réellement les utilisateurs – spam, logiciels espions, publicités contextuelles.

Le lancement de SiteAdvisor intervient un mois après le lancement de StopBadware.org , un effort universitaire financé par Google, Sun et Lenovo, qui vise à mettre en lumière les fournisseurs de logiciels malveillants incriminés, à générer des stratégies défensives conviviales et à former des définitions de travail du bon et du mauvais code – la frontière est souvent floue car les logiciels espions évoluent continuellement.

Créé par le Berkman Center for Internet and Society de la Harvard Law School et l'Université d'Oxford, StopBadware.org sera une source non commerciale d'informations pour les consommateurs. Encore à ses débuts, l'effort commence par la collecte d'informations empiriques auprès des consommateurs et des experts techniques sur les infections par des logiciels malveillants.

SiteAdvisor est lancé aujourd'hui en téléchargement gratuit ; des versions améliorées qui nécessitent un abonnement seront déployées plus tard cette année, avec une redevance annuelle dont le montant reste à déterminer, a déclaré Wyatt.

Image de la page d'accueil avec l'aimable autorisation de SiteAdvisor.

cacher