Qu'est-il advenu du virus informatique ?
Demandez à un employé de bureau chinois né après 2000 ce qu’est « Panda Burning Incense » et vous risquez d’obtenir un regard vide. Le nom ressemble à un rituel de temple. En fait, il s’agissait de l’un des virus informatiques les plus notoires en Chine au milieu des années 2000, un code malveillant qui se propageait par les clés USB et transformait les machines infectées en épaves lentes et envahies de fenêtres publicitaires.
Pour ceux qui ont grandi dans les années 1980 et 1990, ce monde est familier. Un nouvel ordinateur arrivait à la maison et la première tâche consistait à installer un antivirus. Brancher une clé USB inconnue était risqué. Télécharger un programme depuis un site inconnu était un pari. Si une machine était infectée, les conséquences allaient de fenêtres publicitaires sans fin et d’une vitesse de escargot à des fichiers corrompus et à un système qui ne démarrait pas du tout.
Alors pourquoi avons-nous l’impression que les virus informatiques ont discrètement disparu ? La réponse courte est qu’ils n’ont pas disparu. Ils ont changé de forme, et l’environnement dans lequel ils prospéraient a été largement reconstruit. L’ancien modèle informatique était grand ouvert. Les programmes s’installaient avec la pleine permission de toucher presque tout sur le disque. Les systèmes d’exploitation supposaient que l’utilisateur était aux commandes et remettaient rarement en question ce que faisait un logiciel. Les malwares pouvaient se copier sur des supports amovibles, se cacher dans des dossiers partagés et se propager sur un réseau local avec peu de résistance.
Les systèmes modernes sont bien plus protégés. Les applications s’exécutent dans des environnements isolés qui limitent ce à quoi elles peuvent accéder. Des demandes d’autorisation apparaissent avant qu’un programme puisse utiliser une caméra, un microphone ou une liste de contacts. Les mises à jour logicielles arrivent automatiquement, comblant les failles de sécurité avant que les attaquants ne puissent les exploiter. Les boutiques d’applications contrôlent ce qui est distribué, et les navigateurs avertissent bruyamment avant d’ouvrir des pages suspectes. Chaque changement est petit, mais ensemble, ils ont supprimé la plupart des voies faciles dont dépendaient les anciens virus.
L’incitation économique a également changé. Écrire un virus qui détruisait les fichiers d’un inconnu rapportait peu. Les attaquants d’aujourd’hui préfèrent des objectifs plus discrets : voler des identifiants, verrouiller des fichiers pour une rançon ou enrôler discrètement une machine dans un vaste réseau utilisé pour d’autres crimes. Ce type de travail est effectué par des groupes organisés en quête d’argent plutôt que par des amateurs en quête de notoriété, et il cible autant les téléphones, les comptes cloud et les réseaux d’entreprise que les ordinateurs portables personnels.
Cela ne signifie pas que les utilisateurs ordinaires peuvent se détendre. Les chercheurs en sécurité trouvent encore régulièrement des applications mobiles qui collectent des informations personnelles bien au-delà de ce que leur fonction exige, et certains programmes de bureau comportent des portes dérobées cachées qui permettent à des serveurs distants d’émettre des commandes. La menace est passée du plantage spectaculaire à la fuite invisible, plus difficile à remarquer et souvent plus difficile à annuler.
Il existe également un fossé générationnel dans la sensibilisation. Les personnes qui passaient autrefois des week-ends à nettoyer des machines infectées ont appris la prudence à leurs dépens. Les jeunes utilisateurs, qui ont grandi avec des téléphones verrouillés et des boutiques d’applications gérées, n’ont jamais eu besoin de ces réflexes. Le risque est que les habitudes qui protégeaient une génération précédente, comme vérifier l’origine d’un téléchargement et réfléchir avant d’accorder une autorisation, sont exactement les habitudes qui comptent encore.
Ainsi, le virus informatique n’est pas mort. Il a évolué, et les machines qu’il terrorisait autrefois ont évolué plus vite. Les tempêtes de fenêtres publicitaires et les désastres de clés USB des années 2000 se lisent aujourd’hui comme une histoire folklorique, mais la leçon sous-jacente demeure : la sécurité s’améliore lorsque les systèmes sont conçus en supposant que quelque chose finira par mal tourner, et elle se dégrade chaque fois que l’on demande aux utilisateurs de faire confiance à un programme simplement parce qu’il semble inoffensif.