Information: «Google Desktop Search» peut compromettre la sécurité du e-banking et de l’accès distant VPN
15.12.2004 - «Google Desktop Search» et les outils similaires peuvent compromettre la sécurité du e-banking et des connexions à distance à des réseaux privés virtuels (virtual private networks, VPN).
Systèmes d’exploitation concernés:
systèmes utilisant «Google Desktop Search» ou des produits similaires: Windows 98, 2000, XP; Mac OS et les dérivés de Unix.
Application concernée:
navigateur: Internet Explorer, version 5.0 et supérieures; logiciel de messagerie: Microsoft Outlook 2000 et Outlook Express, version 5 et supérieures; logiciel de discussion: AOL 7 et AOL Instant Messenger, version 5 et supérieures.
Effets:
Les recherches réalisées à l’aide de «Google Desktop Search» ou de produits similaires (Blinkx (www.blinkx.com ), Copernic Technologies (www.copernic.com ), ISYS Search Software (www.isysusa.com ) et X1 Technologies (www.x1.com )) prennent en compte lors de l’indexation divers fichiers journaux (log file). Autrement dit, ces outils indexent non seulement tous les fichiers créés et traités (p. ex. Word, Excel, etc.), mais aussi le courrier électronique, la messagerie instantanée et même les sites Internet visités (y compris les liaisons sécurisées HTTPS, notamment pour le e-banking).
L’utilisation de tels outils s’avère problématique notamment si l’ordinateur est utilisé par plusieurs personnes. En effet, la fonction d’indexation permet à n’importe quel utilisateur (ou pirate s’introduisant dans le système sans autorisation) d’accéder aux données des autres personnes. Y compris aux informations des administrateurs destinées à l’ouverture de sessions.
Mesures à prendre:
- Désactiver la fonction d'indexation des pages Internet sécurisées en installant
En installant «Google Desktop Search», on veillera à désactiver lors du choix des préférences la fonction d’indexation des pages Internet sécurisées. Il suffit pour cela de désélectionner dans la fenêtre d’affichage la case «Enable search over secure web pages (HTTPS) seen in Internet Explorer».
- Si nécessaire, désactiver toute l'indexation des pages Internet
En outre on désactivera si nécessaire, dans les paramètres généraux de «Google Desktop Search» (clic droit de la souris sur le symbole correspondant dans la barre des icones, puis choix de «Preferences»), toute l’indexation des pages Internet. On veillera en tout cas à désactiver l’indexation des pages sécurisées (HTTPS). A cet effet, on effacera dans la rubrique «SearchTypes» la coche de «Include secure pages (HTTPS) in web history».
- Avant la consultation d'informations confidentielles, interrompre le service d'indexation
Avant la consultation d’informations confidentielles, avant chaque session de e-banking, avant l’accès au réseau de son entreprise par VPN ou avant toute saisie des mots de passe administrateur (y compris pour le matériel informatique du réseau!), il convient d’interrompre le service d’indexation ou d’arrêter complètement «Google Desktop Search». Si cet outil est actif sur l’ordinateur utilisé, il s’affiche sur la barre des symboles. Un clic droit sur cette icone fait apparaître le menu permettant de désactiver («Pause Indexing»), voire même de quitter complètement («Exit») le service d’indexation.