• [^] # Re: Qu'est-ce qu'un spyware ?

    Posté par (site web personnel) . En réponse au journal Encore le grand méchant loup..... Évalué à 10.

    qu'est-ce qu'un spyware ?

    Au plus près de la définition, un logiciel qui enregistre le comportement de l'utilisateur et transmet les informations collectées à l'entreprise qui l'a créé afin que celle-ci puisse bénéficier de l'aggrégation des informations collectées auprès de tous les utilisateurs du logiciel.

    Bien sûr, si l'entreprise expliquait clairement le but du programme aux utilisateurs, ceux-ci ne l'installeraient pas, un spyware c'est donc aussi en général un programme qui prétend faire quelque chose de vaguement utile, présenté sous forme attractive (« ouah c'est cool installez ça ») ou mensongère (« votre PC va mal, installez ça ») ou juste sous la forme d'une boîte de dialogue d'installation de programme (la plupart des utilisateurs cliquent « Ok » par réflexe) ou installé automatiquement en tant que sous-partie d'un logiciel d'échange pair-à-pair, pour financer le réseau.

    Bien sûr, une fois que l'utilisateur a compris que le programme ne fait pas ce qu'il faut et qu'il pourrit son PC, il pourrait vouloir l'enlever, les spywares utilisent donc toutes les techniques les plus tordues pour être inenlevables des PC sur lesquels ils sont installés, et en premier lieu pour ne pas être détectés.

    Tout ceci fait que leur présence est hautement indésirable, qu'ils sont difficiles à détecter et à enlever. D'où la création de logiciels spécialisés dans cette lutte anti-pourriciels.

    pourquoi un spyware n'est pas simplement considéré comme une variété particulière de virus ?

    Parce qu'en général il ne cherche pas à se reproduire ou à se transmettre à d'autres machines sur le réseau, et parce que le plus souvent c'est l'utilisateur lui-même qui a lancé l'installeur, lu (enfin, aperçu) la licence d'utilisation, et a cliqué sur « Ok ». D'un point de vue informatique, une installation de logiciel absolument valable.

    pourquoi avoir inventé les "anti-spyware", et ne pas avoir confié la détection des ces programmes "malicieux" aux antivirus ?

    Parce que le savoir-faire à mettre en place est différent de celui-ci utilisé dans la lutte des virus ? On peut parier que les sociétés d'anti-virus (qui sont beaucoup devenues des sociétés « anti-problèmes-d'Internet » ces dernières années) vont finir par s'y mettre, mais il faut qu'elles se spécialisent dans le problème, ou embauchent des gens spécialisés, ou rachetent des entreprises qui travaillent déjà dans le domaine. Comme tout ça est assez frais, ce n'est pas encore fait.