Ad-Aware

Un article de Wikipédia, l'encyclopédie libre.

Vous avez de nouveaux messages (diff^?).

Ad-Aware est un logiciel de la société Lavasoft qui détecte et supprime les logiciels considérés comme des publiciels (sa vocation première) et des logiciels espion. Il détecte également les composeurs, les chevaux de Troie et les autres logiciels malveillants.

[modifier] Présentation

Il existe une version propriétaire et gratuite appelée Ad-Aware SE, et deux versions en partagiciel : Ad-Aware Plus et Ad-Aware Professional.

La principale différence entre la version gratuite et les versions Plus et Professional est que ces dernières incluent une vérification du système en temps-réel. La vérification en temps-réel permet d'être protégé en permanence au cours de la navigation sur le Web, sans avoir besoin de lancer manuellement la vérification comme dans la version gratuite.

[modifier] Critiques de performance

En Avril 2006, Un expert en sécurité informatique déclare que le logiciel Ad-Aware est mal conçu et mal programmé, et que l'utiliser donnerait une illusion de sécurisation du système. En effet, de nombreuses attaques sur ce logiciel peuvent être réalisées, en raison de sa pauvreté de conception et de programmation :

Le fichier de définition (sorte de base de données de signatures de logiciels espion) est chiffré par XOR
Il est compressé dans un fichier ZIP, protégé par un simple mot de passe ; il est trivial et rapide d'intercepter les mises à jour de définition et de les changer
Aucune somme de contrôle n'est effectuée sur ce fichier
De nombreuses redondances et de multiples entrées dans le fichier de définition pour faire croîre à une base de données plus importante
Le programme implémente de manière incorrecte un algorithme de somme de contrôle
Le programme implémente de manière incorrecte un algorithme de scan
La technologie CSI (Code Sequence Identification) développée par Lavasoft ne fonctionne que sur des images en mémoire et est inutile