Keylogging

Keylogger ou enregistreur de touches matériel. Il est facilement détectable pour peu que vous puissiez accéder à l'arrière du PC là où le clavier est connecté.

Le keylogging, ou enregistrement de touches, consiste à mémoriser tout ce qui est saisie au clavier. C'est la solution idéale pour pirater les numéros de carte de crédit et les informations qui l'accompagnent (date de validité, PIN code et idéogramme) ainsi qu'identifiants et mots de passe. Le Keylogging peut se faire par logiciel ou par matériel. Dans le cas du matériel, il s'agit d'une simple clé, ou dongle, qui s'insère entre le clavier et le PC. Il n'est pas exclu non plus que cette clé soit directement intégré dans le clavier et soit donc invisible en cas d'inspection de l'ordinateur. Dans tous les cas, la fonction du keylogging consiste à mémoriser tout ce qui est saisie au clavier pour ensuite le restituer au propriétaire du keylogger (enregistreur).

Exemple de saisie du code à la souris sur le site de la Banque Postale

Certaines banques, comme la Banque Postale, ont mis en place des dispositifs permettant, à l'utilisateur, de rentrer son mot de passe à l'aide de la souris sur un clavier virtuel affiché à l'écran (voir illustration de gauche). D'autres sites bancaires prévoient l'entrée d'un code additionnel de plusieurs caractères tirés au hasard dans une série imprimée que possède le titulaire du compte (exemple d'une clé complète : X4824E4o1FGF7V8g entrez --X----XX-------- soit 8o1). L'une ou l'autre de ces procédures protège contre le keylogging en cela qu'elle ne permet pas à celui qui aurait capté l'identifiant d'avoir le mot de passe complet. Mais seule la deuxième solution reste plus efficace contre les logiciels de surveillance dont nous allons maintenant parler.

Logiciels de surveillance
Il existe aujourd'hui des logiciels de surveillance, ou monitoring programs, capables de mémoriser toute l'activité du PC sur lequel ils sont installés et de la restituer en intégralité sur simple demande de ceux qui les ont installés. Ils sont bien plus efficaces que le simple keylogger car ils mémorisent aussi l'affichage, les déplacement de la souris, etc. Ces logiciels peuvent donc être installés sur une machine à l'insu de l'utilisateur et rapporter l'intégralité de ses faits et gestes sur le PC et, a fortiori, sur Internet. Ils sont donc particulièrement dangeureux dans le cas de connexions sensibles (ex. Banque, courtiers, mails d'affaire, etc.).

Note aux experts : Les logiciels espions peuvent souvent être détecté en consultant le gestionnaire des taches sous Windows (CTRL+ALT+DEL) et en passant en revue sous Google les programmes suspects.

Vigilance et solutions
Nous venons de voir que la navigation à partir d'un cybercafé pouvait faire l'objet de risques non négligeables et qu'il fallait en tenir compte.

Logiciels de surveillance Les logiciels de surveillance ou monitoring programs comme Spector Pro, eBlaster, SpyAgent, SpyBuddy ou IamBigBrother ont tous des fonctionnalité permettant de mémoriser les opérations faites sur les PC sur lesquels ils sont installés. Un logiciel comme Spector Pro peut, comme sa documentation l'indique, mémoriser : les écrans, les messages chat envoyés et reçus, les touches saisies, les recherches effectuées sur les moteurs de recherche, les sites visités, les emails envoyés et reçus, les programmes exécutés, les mots clés détectés (en fonction d'une liste à programmer), les fichiers émis et reçus, l'activité réseau, etc. De plus le programme se qualifie de furtif et ne peut donc être facilement détecté par le profane... De quoi bien réfléchir sur la sécurité d'autres machines que la sienne...

Banque
- Privilégiez l'option de la carte à codes additionnels ou, mieux encore le solde par téléphone.
- Faites, si cela est possible, désactiver l'option virement des comptes, banque ou courtier en bourse, que vous allez consulter à l'étranger.
- Préférer la consultation par téléphone. C'est souvent plus cher mais bien plus sûr.

Carte bancaire
- Si vous comptez l'utiliser sur le net, vérifiez en priorité les conditions de son assurance contre son usage frauduleux à votre insu.
- En cas de doute sur la qualité de l'assurance liée à votre carte de crédit, évitez à tout prix les paiements par carte bancaire.
- Il existe la possibilité de demander des numéros de cartes bancaires à usage unique. Ce procédé impose de demander un numéro de carte provisoire (exemple e-carte bleue http://www.e-cartebleue.com) mais nécessite de passer par Internet et de rentrer son numéro de carte bancaire pour l'obtenir ce qui est, nous semble-t-il, le contraire de l'objectif souhaité (voir démonstration sur http://www.e-cartebleue.com/client/popup.asp).

Vie privée
- Mail, changez de mot de passe à chaque connexion sur le compte mail que vous consultez. Cela aura pour effet d'empêcher l'utilisation du mot de passe antérieur et réduira le risque d'indiscrétion.
- Effacez les mails stratégiques (avec mots de passe, codes d'accès, confirmations de transactions bancaires, etc.)

Dans tous les cas
- Déconnexion obligatoire du compte email, entreprise, banque, courtier, etc. consulté en cliquant sur "deconnexion" ou "logout". Si les options du navigateurs sont accessibles, n'hésitez pas à demander l'effacement des cookies (messages de la procédure en anglais pour Internet Explorer en version anglaise comme on le trouve partout en Inde : Sélectionner "Tools" "Internet Options..." et cliquez sur le bouton "Delete Cookies...")

Liens pour procédure d'effacement de cookies (en anglais)

Microsoft Internet Explorer
http://www.helpwithpcs.com/tipsandtricks/delete-cookies-internet-explorer.htm
http://support.lexis-nexis.com/nexis/record.asp?ArticleID=wg_delete_cookies

AOL Netscape
http://www.tinhat.com/internet_cookies/delete_cookies.html
http://support.lexis-nexis.com/nexis/record.asp?ArticleID=wg_delete_cookies

Opera
http://www.opera.com/support/search/view/806
http://support.lexis-nexis.com/nexis/record.asp?ArticleID=wg_delete_cookies

Firefox
http://support.lexis-nexis.com/nexis/record.asp?ArticleID=wg_delete_cookies

Navigateurs linux
Il en existe plus de 30 disponibles et il ne nous est pas possible de lister toutes les procédures ici. Si vous rencontrez un navigateur linux, allez sous Google.com et tapez la recherche suivante : Erasing cookies xxxxx (ou xxxx est le nom du navigateur employé). Si cette recherche n'est pas fructueuse, remplacez Erasing par Deleting d'une part puis tentez d'ajouter linux après le nom du navigateur exemple : erasing cookies firefox linux