Vous n'êtes pas en sécurité avec Flash...

Loin du débat récurent "C'est mon OS le plus sécurisé", nous laissons la place à un expert reconnu du monde de la sécurité sur ordinateur qui met en quelques sortes les points sur les I sur la vulnérabilité de nos installations.

Le nom de Charlie Miller vous dira peut-être quelque chose, il s'agit d'un des meilleurs hackeurs au monde, lequel, comme d'autres personnes, s'est fait remarqué lors de compétitions officielles comme le Black Hat ou ici le Pwn2Own.

Selon lui, aucun OS n'est imprenable. Il cite la difficulté accrue de nos jours avec l'espace d'adressage aléatoire et la prévention d'exécution de données mais cela ne l'a pas empêché de forcer la porte du système. Comment ? Via le bon vieux navigateur Web. Sans rentrer dans les détails (évidemment), il explique que le danger vient de l'Internet et de l'interprétation des données reçues et que cela vaut pour tout produit connecté à la toile : ordinateurs, téléphones et consoles de jeu.

Ce qui nous amène aux failles des navigateurs qui vont exploiter les failles du système. Et là, Charlie Miller le dit clairement, aucun navigateur n'est à l'abri. Cela dit, il définit Chrome et Internet Explorer 8 comme étant les plus sûrs... à condition de ne pas installer Flash... qui est logé dans près de 99% des machines de ce monde !

Nous n'ignorons pas que le plugin tant aimé du public présente quelques failles, dont la plupart peu connues des utilisateurs initiés et totalement inconnus pour le reste du monde. Inutile cependant de céder à la panique, les risques de se trouver dans cette situation inconfortable sont très faibles (spams ou sites frauduleux en tête), mais ils existent. Enfin, terminons en disant qu'aucune technologie n'est sans faille, ici Flash était visé en raison de sa popularité. Et que la protection la plus efficace reste encore de laisser le câble du modem débranché.