Une équipe de recherche finlandaise a découvert que le mode suspension pouvait permettre aux pirates de voler les données de votre PC. Voici comment vous défendre
Lorsqu'il s'agit de protéger votre PC et les données qu'il contient, l'un des conseils les plus fréquemment donnés est de crypter votre disque dur. De cette façon, même si des hackers devaient infiltrer votre PC avec un logiciel malveillant ou un cheval de Troie, ils n'auraient aucun moyen d'accéder à vos fichiers car ils seraient "illisibles".
Selon les experts en sécurité informatique de F-Sicure, l'un des développeurs de cybersécurité les plus connus de Finlande, le cryptage pourrait être moins sûr et moins "protecteur" qu'on ne le pensait auparavant. Si certaines conditions se présentent, les ordinateurs cryptés sont vulnérables aux attaques dites de démarrage à froid, un type de cyberattaque qui permet aux pirates d'accéder aux PC et aux données qui y sont stockées, même si l'utilisateur pense qu'ils sont protégés et sûrs.
Pourquoi ne pas mettre les PC en mode veille
Comme l'ont souligné Olle Segerdahl et Pasi Saarinen de F-Secure, lorsqu'un ordinateur se met en mode veille, les données en cours de traitement à ce moment-là sont stockées pendant quelques instants dans la mémoire RAM, y compris les clés de chiffrement utilisées pour protéger toutes les données. Lors d'une attaque par démarrage à froid, un pirate peut être en mesure de voler les informations contenues dans la mémoire vive et de s'emparer des clés de chiffrement. Une fois que les cybercriminels ont ces données à leur disposition, il ne leur faudra pas longtemps pour s'introduire dans l'appareil et voler toutes les données du disque dur.
Comment se protéger des attaques par démarrage à froid
Selon les experts en sécurité informatique de l'entreprise finlandaise, pour se défendre contre ce type d'attaque, il est conseillé de définir un mot de passe ou un code PIN pour décrypter le disque avant le démarrage du système d'exploitation et de ne pas laisser l'ordinateur en mode veille. Si vous n'utilisez pas votre PC, il est préférable de l'éteindre ou, au mieux, de le mettre en mode hibernation. Bien sûr, il faudra un peu plus de temps pour charger toutes les informations lorsque vous le rallumerez, mais au moins vous ne courrez pas le risque que quelqu'un le vole.