Symantec et sécurité Internet tous les navigateurs Web sont attaqués - 27 septembre 2006 - 08:44 (Par Etienne Jean de la Perle)

Symantec et sécurité Internet tous les navigateurs Web sont attaqués

Symantec estime dans son dernier rapport sur le sécurité Internet que tous les navigateurs Web sont désormais attaqués et donc logés à la même enseigne face aux codes malveillants. Dans son rapport biannuel sur la sécurité, l'éditeur d'antivirus Symantec estime qu'aucun navigateur ne permet d'être à l'abri des menaces sur Internet. Selon lui, au fur et à mesure que les parts de marché d'Internet Explorer de Microsoft se réduisent au profit d'autres navigateurs, les menaces se dispersent et ciblent maintenant d'autres navigateurs comme Firefox de Mozilla ou encore Opera.

Dans sa 10ème édition du rapport sur les menaces de sécurité sur Internet, Symantec note « une augmentation de l'activité des attaques et un nombre croissant de vulnérabilités qui concernent des applications telles que des navigateurs Internet. Le rapport note également une augmentation des différents navigateurs visés par des codes malveillants, de réseaux de BOT, et une augmentation du phishing et du spam. Le rapport note aussi une tendance à l'augmentation de l'utilisation de code malveillant polymorphe. »

Symantec constate donc une augmentation du nombre des menaces recensées, ainsi que des opérations de phishing, mais également une généralisation des attaques par des codes malveillants des navigateurs Web, Internet Explorer, Firefox, Opera, Safari, ...

Le dernier rapport sur les menaces de sécurité sur Internet de Symantec, qui a été publié le 25 septembre 2006, analyse des données rassemblées sur plus de 40.000 dispositifs de sécurité déployés dans plus de 180 pays. Il couvre le premier semestre du 01 janvier au 30 juin 2006 et inclut l'analyse des attaques de réseau, des vulnérabilités, des codes malveillants, des points culminants de risques de sécurité comme la transmission de messages instantanée, les adware, spyware et autres applications frauduleuses, ainsi qu'une analyse sur le Spam et le Phishing. Par exemple, selon Symantec, au cours des six premiers mois 2006, l'entreprise d'antivirus a détecté 157.477 messages uniques de phishing, ce qui représente une augmentation de 81% par rapport à la même période en 2005. Le navigateur Firefox de la fondation Mozilla est le navigateur Internet qui a connu le plus grand nombre de vulnérabilités alors qu'Internet Explorer, le navigateur de Microsoft était celui le plus visé par des attaques. Ainsi sur les navigateurs Mozilla, selon ce rapport, 47 vulnérabilités ont été comptabilisées, soit plus que l'année dernière (17) et plus que pour Internet Explorer (38).

En revanche, les failles de Firefox sont colmatées neuf fois plus rapidement que celles d'Internet Explorer. Selon Symantec le navigateur de Microsoft est celui dont les failles mettent le plus de temps à être corrigées.

Symantec estime en effet qu'en moyenne il s'écoule neuf jours entre la diffusion de codes malveillants exploitant une nouvelle brèche dans Internet Explorer et la mise sur le marché d'un correctif par Microsoft. Dans le cas du navigateur Safari d'Apple, cette période est en moyenne de cinq jours, et de deux jours pour Opera. Firefox, qui a certes connu le plus grand nombre de vulnérabilités, remporte tout de même la palme du colmatage de brèches le plus rapide avec seulement un jour.

Retrouvez toutes les actualités de l'Internet, de l'informatique, des sciences du jour