ACTUALITES

Pour prévenir les attaques par usurpation d'identité (spoofing et phishing), la plupart des navigateurs internet s'appuient sur une liste de sites sensibles fournie par Google. L'internaute est prévenu avant de se connecter au site web et il doit cliquer sur un lien ou un bouton pour poursuivre sa navigation. Google a décidé de renforcer ce dispositif d'alerte en affichant une mise en garde directement sur la page de résultats. Le message d'alerte "This site may be compromised" ("Ce site est certainement altéré") s'affiche désormais entre le nom du site et le texte descriptif. Pour visiter un site douteux, l'internaute devra donc passer outre deux mises en garde : celle de Google et celle du navigateur qui nécessite une action de sa part.

Avec cette initiative, le géant de Mountain View passe à l'offensive face à la concurrence car, selon une étude de Barracuda Networks publiée en juillet dernier, Google recense plus de sites web infectés par un malware que Bing, Twitter et Yahoo! réunis. "Cette alerte aide les utilisateurs à éviter les sites compromis et altérés par un tiers, typiquement pour du spam" indique Google sur son blog. Un site altéré est un site dont "un tiers a pris le contrôle sans la permission du propriétaire et dont le contenu a pu être modifié pour propager des malwares" explique-t-on sur le moteur de recherche.

Comme pour son classement des sites web, Google ne fournit aucune indication sur la méthode qui lui permet de détecter automatiquement les sites altérés. Afin d'éviter les faux positifs (site considéré comme altéré alors qu'il ne l'est pas) qui pourraient nuire à l'activité de l'entreprise, Google avertit directement le webmaster du site web afin qu'il prenne les mesures correctives nécessaires. La notification est retirée automatiquement lors de la mise à jour de l'index du moteur.

Le danger des malwares est pris très au sérieux par les responsables sécurité des entreprises (RSSI) car, selon McAfee, 60 000 nouveaux logiciels malfaisants apparaîtraient... chaque jour ! Au-delà du nombre, ces logiciels malveillants sont de plus en plus sophistiqués et un grand nombre visent directement les informations sensibles des entreprises. Dans ce contexte, le service d'alerte de Google est un bon outil pour sensibiliser les utilisateurs aux dangers du web.