Une intrusion informatique est le fait de pénétrer dans un système informatique sans autorisation. Selon la gravité des conséquences, le Code Pénal français est plus ou moins sévère envers ce type d'infraction.
Avec la généralisation d'Internet à haut débit, les tentatives d'intrusions sont de plus en plus fréquentes : cela va de la simple pénétration à l'utilisation de votre machine comme relais pour attaquer des cibles plus importantes, en passant par la récupération ou la modification de documents.
Pour pouvoir utiliser votre ordinateur à votre insu, il est impératif d'avoir une porte d'accès à votre système : une faille de votre système d'exploitation, ou un logiciel installé sur votre ordinateur.
Il est découvert régulièrement des failles dans les systèmes d'exploitation ou dans les logiciels, qui permettent l'accès à votre ordinateur. Pour y remédier, gardez votre système d'exploitation et vos logiciels à jour : la plupart des correctifs de sécurité sont aujourd'hui installés automatiquement, mais il est bon de vérifier régulièrement qu'aucune mise à jour importante n'est en attente.
Le moyen le plus simple d'accéder à votre système est de vous faire installer ce que l'on appelle un "trojan" (cheval de Troie) : un programme dont la fonction est de permettre d'avoir accès à votre ordinateur et de le commander à distance.
Une fois installé, un trojan peut permettre à un attaquant de connaître les caractéristiques de votre machine, la liste de vos processus ou de vos mots de passe réseau mémorisés, d'afficher ou modifier le contenu de vos fichiers, d'exécuter des programmes, ou encore d'arrêter ou redémarrer votre ordinateur.
Avec un programme de quelques centaines de Ko, il est donc possible de tout faire sur votre ordinateur. Un trojan peut être seul ou inséré dans un logiciel qui semble fonctionnel.
Tout comme pour les virus, les emails et le téléchargement sont les deux plus grandes sources de propagation des trojans.
Les symptômes d'une intrusion peuvent être les suivants :
Attention, votre ordinateur peut fonctionner de plus en plus lentement sans que cela soit lié à une intrusion : l'installation d'un périphérique ou d'un logiciel peut en être la cause.
En premier lieu, il est impératif d'installer et de mettre à jour un antivirus, qui permettra de détecter les trojans dès leur téléchargement. Ensuite, il est indispensable d'installer un firewall. Et enfin et toujours, la vigilance.
Un firewall est un logiciel qui permet de filtrer les données qui entrent et qui sortent de votre ordinateur. Il existe des dizaines de firewalls, gratuits ou payants, simples ou compliqués, et Windows en intègre un par défaut, suffisant pour un usage courant.
Tout comme pour les virus, la vigilance n'est malheureusement pas assez utilisée. Elle est pourtant tout aussi importante qu'un firewall.
Les emails et le téléchargement restent les deux plus grandes sources de contamination par un trojan. Dites-vous que tout échange de document ou de support est potentiellement dangereux.
Les trojans les plus courants utilisent votre logiciel de messagerie pour se répliquer, en se faisant passer pour un email d'une personne que vous connaissez. Méfiez-vous des rumeurs reçues par email, même relayées par un proche : vérifiez leur authenticité avant de les faire suivre.