Désactivation d'antivirus : G-Data dénonce un test trop "spécifique"

Publié le 27/10/2009 par Le Point.fr

Par Guerric Poncet

G-Data livre sa réaction en exclusivité au point.fr © G-DATA

Un concours a récemment prouvé la possibilité de désactiver frauduleusement les antivirus grand public , en quelques minutes. La plupart des éditeurs d'antivirus ont rechigné à réagir. En exclusivité pour lepoint.fr, G-Data, éditeur allemand d'antivirus, livre sa réponse. "Effectivement, il y a bien eu des processus de désactivation relevés", reconnaît un porte-parole. "Ils sont réalisables et efficaces, mais il est important de noter que le protocole de test est spécifique", poursuit-il.

"Il s'agissait de manipulations physiques sur la machine", avance, en guise de défense, G-Data. En clair, les experts en sécurité étaient assis devant les ordinateurs cibles et disposaient des droits d'administrateur sur le système d'exploitation. "À moins de laisser sa porte ouverte et son ordinateur allumé sur un compte d'administrateur, on ne peut pas arriver à une telle situation aussi rapidement." Interrogé sur la possibilité de prendre à distance le contrôle de l'ordinateur pour arriver au même résultat, l'éditeur d'antivirus reconnaît : "Ce serait possible de le faire de l'extérieur, mais ce serait beaucoup plus long."

Organisé dans le cadre du congrès iAWACS, à l'École supérieure d'informatique électronique automatique (ESIEA) de Laval, le concours avait pour but de prouver la vulnérabilité des antivirus grand public. Sans proposer d'alternatives plus efficaces.