Une mise à jour logicielle ne consiste pas seulement à modifier la partie visible de l’interface utilisateur. Cette mise à jour comble les mêmes « trous » invisibles, mais existants, par lesquels les virus peuvent s’infiltrer dans nos appareils. Les correctifs mises à jour assurent la compatibilité des appareils entre eux, avec les protocoles, les nouvelles versions du système d’exploitation, l’optimisation des performances, etc. L’argument de « l’inutilité des mises à niveau » peut être le signe d’une mauvaise culture numérique de la part de l’utilisateur qui l’a formulé. Pourquoi ?.
Conséquences désagréables de l’absence de mise à jour
Nous vivons à une époque où les virus peuvent se propager tout seuls et où presque tous les ordinateurs du monde ont accès à Internet d’une manière ou d’une autre. De nouvelles vulnérabilités aux cyberattaques sont constamment découvertes. Dans ce cas, soucieux de leur réputation et du produit, les fabricants de logiciels font évoluer leur produit, tant en termes de fonctionnalités en ajoutant de nouvelles fonctions, qu’en termes de sécurité. Ne pas mettre à jour votre système rend vos appareils plus vulnérables. Imaginez un jeu de roulette dont les principaux prix sont vos données personnelles et l’argent de vos cartes.
Ainsi, selon le type de virus qui pénètre dans le système et qui n’est pas mis à jour à temps, vous pouvez perdre de l’argent ou des données personnelles qui vous tiennent à cœur. Un autre « gain » pour les escrocs est que la puissance de votre ordinateur sera utilisée pour des attaques DDoS ou pour miner la crypto-monnaie dans votre portefeuille, et ce n’est pas très agréable non plus… C’est comme le conte des trois ours : « Qui a dormi sur mon lit et l’a froissé ?? », rugit Michael Potapovich.
Fin juin, Palo Alto Networks a mis en garde contre une attaque majeure menée par des pirates informatiques qui propagent un virus hybride appelé Satan DDoS. Il est intéressant de noter que le malware est transféré entre les ordinateurs à l’aide d’anciens exploits des services de renseignement américains connus depuis 2023 : DoublePulsar, EternalBlue et EternalRomance. Ainsi, seules les personnes qui n’ont pas encore mis à jour leur système sont victimes des pirates informatiques. Cette nouvelle est en soi une bonne raison de mettre à jour tous les appareils pour éviter d’être pris par les cybercriminels.
Pourquoi il est important de mettre à jour tous les appareils en même temps?
Dans les foyers d’aujourd’hui, l’ordinateur et le téléphone sont étroitement intégrés dans un même écosystème : les fichiers sont transférés entre eux, les téléphones sont souvent rechargés via le port USB d’un ordinateur, ils partagent le même réseau Wi-Fi, etc. Votre écosystème ne sera donc sécurisé que si vous mettez à jour tous les appareils en même temps. Pour diverses raisons technologiques et psychologiques, les utilisateurs de dispositifs mobiles sont en moyenne plus vulnérables aux virus que les utilisateurs de PC. C’est pourquoi la protection des smartphones et l’hygiène numérique sont essentielles pour tout propriétaire de smartphone.
N’oubliez pas de mettre à jour vos applications mobiles
Si vous utilisez des services bancaires mobiles, veillez à installer et à mettre à jour votre antivirus et à suivre les recommandations contre les attaques de phishing. Il existe également des solutions automatiques qui mettent à jour d’elles-mêmes tous les programmes installés sur votre ordinateur. Sur votre téléphone, les notifications push vous rappellent généralement de mettre à jour. Si une application vous « demande » de la mettre à jour, ne la refusez pas, car vous éviterez ainsi des attaques. N’utilisez pas l’accès root des smartphones alias jailbreak sur iOS, c’est-à-dire les droits de « super utilisateur » avec la possibilité de faire avec l’appareil tout ce que vous voulez , en termes de fonctionnalité cette action ne se justifie pas, mais vous prive de la possibilité de mettre à jour et ouvre la porte aux cybercriminels.
Et n’oubliez pas les logiciels informatiques!
Une autre fenêtre privilégiée par laquelle les pirates aiment s’introduire dans votre « maison » est celle des logiciels populaires, qui comportent souvent des composants vulnérables. Les premiers éléments à surveiller après la mise à jour de votre système d’exploitation sont les antivirus, les navigateurs, mais aussi les produits Adobe, les lecteurs multimédias notamment VLC , les éditeurs graphiques tiers et les autres programmes que vous utilisez fréquemment. C’est particulièrement vrai pour les services de vidéoconférence comme Zoom. Mettez-les d’abord à jour! Bien entendu, vous ne pouvez télécharger les mises à jour qu’à partir du site web du fabricant et non d’un agrégateur de logiciels chargé de bannières publicitaires, sinon vous risquez d' »attraper » des virus.
« Les appareils intelligents veulent aussi votre attention
Le tableau le plus triste est celui des appareils connectés ou intelligents IoT . Les utilisateurs et les fabricants se comportent mal ici. Environ 30 à 40 % des propriétaires d’appareils intelligents ne savent pas qu’ils doivent mettre à jour leurs appareils. En outre, il arrive très souvent que les fabricants de ces appareils, en particulier les routeurs par exemple, les variantes chinoises à bas prix , ne développent pas de mises à jour pour leurs systèmes ou le font rarement et négligemment. Les appareils intelligents sont généralement mis à jour via l’application mobile. C’est une procédure assez simple.
« Toutefois, ce sont les appareils intelligents non mis à niveau, tels que les caméscopes ou les routeurs, qui sont le plus souvent utilisés par les pirates pour voler des données personnelles, porter atteinte à la vie privée ou créer des réseaux de zombies qui sont ensuite utilisés pour lancer des attaques DDoS ». Lors du choix d’un appareil intelligent, il est conseillé de prêter attention à la manière dont le fabricant prend en charge le système de son appareil et, sur cette base, de faire un choix en faveur de tel ou tel appareil », suggère Anton Kukanov, chef du centre d’expertise numérique de Roskatchestvo.
Qui doit changer tout le système d’exploitation?
Cela fait plus de six mois que la prise en charge de Windows 7 a pris fin, mais 25 % des ordinateurs dans le monde fonctionnent encore sous Windows 7. Si votre appareil fait partie de ces tristes statistiques, passez à Windows 10 dès que possible. N’oubliez pas que chaque jour qui passe depuis la fin du support officiel et l’absence de mises à jour rend Windows 7 de plus en plus vulnérable. Les pirates en sont déjà bien conscients et vont créer de plus en plus de virus et d’exploits ciblant les anciens systèmes d’exploitation.
Windows 10 se met à jour lui-même, en vous mettant au parfum. Mais Windows 7 présente diverses vulnérabilités, telles que BlueKeep, qui ne concernent pas Windows 10, mais peuvent constituer un sérieux problème pour les utilisateurs de l’ancien système d’exploitation si des pirates s’en emparent et mènent, par exemple, une attaque de masse comme WannaCry à l’échelle de la planète ou d’un pays spécifique comme ce fut le cas avec NotPetya .
À moins que vous ne soyez un professionnel de l’informatique, n’utilisez pas les mises à jour des systèmes d’exploitation en version bêta c’est-à-dire qui n’ont pas encore été officiellement publiés , par exemple. Ils peuvent contenir et contiennent très probablement des vulnérabilités non décrites. En d’autres termes, des failles dans le système qui ne sont pas encore connues des développeurs eux-mêmes. N’utilisez que les mises à jour qui ont été publiées officiellement.
« Il ne peut y avoir qu’une seule conclusion ici. Prenez l’habitude de mettre à jour régulièrement le logiciel de votre smartphone, par exemple une fois par semaine pendant le week-end ou réglez votre téléphone pour qu’il se mette à jour régulièrement par commodité . Ces quelques clics constituent une bonne prévention contre les attaques frauduleuses, auxquelles, bien sûr, peu de gens pensent avant d’être confrontés au problème », a résumé Ilya Loevsky, directeur adjoint de Roskatchestvo.
Pourquoi est-il si important que tous les appareils soient mis à jour régulièrement ? Quels sont les risques encourus si on ne les met pas à jour ? Ai-je besoin de mettre à jour tous mes appareils ou seulement certains d’entre eux ? Quelles sont les conséquences possibles si je ne mets pas à jour mes appareils régulièrement ? Je souhaite en savoir plus sur l’importance de maintenir mes appareils à jour !