Virus/Mobiles : " On n'est pas à l'abri ! "

Par Florian BETRENCOURT

Véritable fléau des PC désormais massivement connectés au Web, voilà que l'on commence de plus en plus à parler de virus qui s'attaqueraient …. Et oui ! A la téléphonie mobile ! Certes, il ne s'agit aujourd'hui que d'une faible menace, qui n'a pas encore causé de véritables dégâts ! Mais le constat s'impose tout de même ! Les virus et autres chevaux de Troie sont en effet aux portes des téléphones mobiles, et plus spécifiquement des PDA, Pocket PC et autres Smartphones ! Et, à en croire les éditeurs d'anti-virus, la menace doit être d'ores et déjà prise au sérieux !

Certes, l'arrivée de la 3G sur le territoire français a rendu cette menace d'actualité. Mais les programmes véreux se sont bel et bien multipliés, leur nombre étant passé d'une dizaine en 2004 à plus d'une cinquantaine aujourd'hui ! Est-ce pour autant une raison véritable de paniquer ? Nos téléphones portables sont-ils aujourd'hui réellement en danger ? Dans un futur proche, il est pourtant certain que les " virus mobiles " seront une réalité ! Le pire reste donc encore à venir…

Le " virus " : d'abord un problème de définition !

La menace de " virus " se propageant au sein de la téléphonie mobile n'est pas nouvelle ! Elle remonte déjà à l'année 2000, année durant laquelle un certain " virus " PC intitulé " timofonica " faisait son apparition! Alors infiltré, celui-ci était en mesure d'envoyer un SMS sur le terminal d'un utilisateur, abonné à l'opérateur hispanique Téléfonica. Aussi, à ce premier évènement s'ajoute l'apparition au Japon des premiers messages I-Mode véritablement nuisibles ! Ces derniers pouvaient en outre déclencher des appels automatiques vers les services d'urgence japonais, à l'insu de la volonté des abonnés du réseau NTT DOCOMO !

Ces faits ont pu en partie contribuer à l'émergence des premières inquiétudes concernant l'avènement de " virus " s'attaquant aux téléphones mobiles ! Mais aucune de ces premières menaces ne pouvaient s'assimiler à de véritables " virus ", dignes de noms ! Pourquoi ? Essentiellement parce que le terme " virus " a souvent été et reste encore aujourd'hui utilisé de manière confuse, servant à désigner à la fois tout et n'importe quoi, qu'il s'agisse d'une véritable attaque informatique d'envergure internationale au bug logiciel le plus circonscrit ! Les portables étaient certes sujets à des nuisances disons volontaires, mais aucun virus n'avait jusque là réellement fait son apparition au sein de la téléphonie mobile !

" Cabir " ! Premier virus ou simple prototype ?

La première véritable épidémie virale destinée aux téléphones portables est plus récente ! Elle date en effet de juin 2004 ! Lancé aux Philippines à cette période par un groupe de pirates intitulé 29A, " Cabir " reste le premier " virus " autonome destiné à la téléphonie mobile ! C'est d'abord une première poignée d'infections qui est apparue en Asie, alors que d'autres rapports se sont vus confirmés progressivement à Singapour puis dans d'autres pays. A l'heure actuelle, et selon les propos tenus par Mikko Hyppoenen, directeur de la recherche anti-virus de la société finlandaise F-Secure, " le virus Cabir a désormais été détecté dans 20 pays différents ". Les principaux touchés : la Chine, la Russie et les Etats-Unis, alors que le Luxembourg et les Pays-Bas représentent les plus récentes victimes !

La menace de ce virus pour " smartphone " se veut pourtant limitée ! D'une part, parce que ce ver n'a pour objectif que sa propre duplication ! D'autre part, parce qu'il ne se propage que sur les téléphones équipés du système d'exploitation Symbian ! Enfin, parce que ce virus ne se duplique que par l'intermédiaire de la connexion bluetooth de l'appareil ! Un paramètre limitant fortement sa propagation ! Aussi, les détenteurs des portables concernés doivent au préalable, accepter une demande de connexion de leur appareil avec l'autre terminal se trouvant à proximité (connexion bluetooth oblige!) et valider de même l'installation du fichier infecté (" Caribe.sys ") venant d'être transmis ! La propagation du virus se fait donc par le consentement, certes non intentionnel mais toutefois réel, de l'utilisateur. Chose, à priori, relativement surprenante !

Pourtant, " Cabir " ne présente, pour un virus, aucun caractère véritablement offensif ! Aucun effet secondaire n'a pu être détecté mis à part un déchargement accéléré de la batterie du terminal infecté ! Ajoutons sans doute aussi un ralentissement de l'appareil ! Mais les intentions du groupe 29A, à l'origine de ce virus, n'ont jamais été de déstabiliser le marché de la téléphonie mobile ! D'après certaines sources, les pirates en question auraient été spécialisés dans la création de ce qu'on appelle dans le jargon, des " proof-of-concept ", (littéralement : des " preuves que c'est possible "), destinés à démontrer, aux éditeurs d'anti-virus, que les téléphones mobiles n'étaient et ne sont pas à l'abri de menaces virales ! Information plutôt importante pour ces derniers, en mal de nouveaux marchés !