Voir la source de Cheval de Troie (informatique)

Vous n’avez pas la permission de modifier cette page, pour la raison suivante :

Votre adresse IP fait partie d’une plage qui a été bloquée sur tous les wikis de la Fondation Wikimédia.

Le blocage a été effectué par ‪EPIC‬. Le motif invoqué est Open proxy/Webhost: See the help page if you are affected.

Début du blocage : 2 juillet 2024 à 09:48
Expiration du blocage : 2 juillet 2025 à 09:48

Votre adresse IP actuelle est 206.189.44.186. La plage bloquée est 206.189.32.0/20.

Veuillez inclure tous les détails ci-dessus dans toutes les demandes que vous effectuerez. Si vous pensez avoir été bloqué(e) par erreur, vous pouvez trouver plus d’informations et d’instructions dans la politique globale Pas de serveurs mandataires ouverts.

Sinon, pour discuter du blocage, veuillez publier une demande de révision sur Méta-Wiki. Vous pouvez également envoyer un courriel à la file des coordinateurs VRT à stewards@wikimedia.org, en incluant tous les détails ci-dessus.

Vous pouvez voir et copier le contenu de cette page.

{{Confusion|Virus informatique}}

Un '''cheval de Troie''' (''{{lang|en|Trojan horse}}'' en anglais) est un type de [[logiciel]] malveillant, qui ne doit pas être confondu avec les [[virus (informatique)|virus]] ou autres parasites. Le cheval de Troie est un [[logiciel]] en apparence légitime, mais qui contient une fonctionnalité malveillante. Son but est de faire entrer cette fonctionnalité malveillante sur l'ordinateur et de l'installer à l'insu de l'utilisateur.

== Histoire ==
=== Origine du concept ===
Le terme « cheval de Troie » a été inventé en 1970 par Daniel J. Edwards<ref>{{lien web| titre = Oral history interview with Daniel J. Edwards | date = 2 juillet 2013 | lire en ligne = https://conservancy.umn.edu/handle/11299/162379 | éditeur = Charles Babbage Institute}}</ref>, chercheur à la [[NSA]].  En 1971, le manuel UNIX suppose le concept bien connu puisqu'il y est écrit<ref>{{lien web|nom1=Thompsom |prénom1=Ken |titre=UNIX PROGRAMMER'S MANUAL, |date =3 novembre 1971 |url=https://www.bell-labs.com/usr/dmr/www/man21.pdf |consulté le=28 mars 2020}}</ref> :
: {{citation | On ne peut pas changer le propriétaire d’un fichier en modifiant le bit utilisateur, car ainsi on pourrait créer des chevaux de Troie capables d'utiliser frauduleusement les fichiers d'autres personnes.}}
La terminologie a été par la suite utilisée en 1974 dans un rapport de l'US Air Force sur l'analyse de la vulnérabilité des systèmes informatiques<ref name="Multics">{{Article| langue = en| auteur1 = Paul A. Karger |auteur2=Roger R. Schell| titre = Multics Security Evaluation: Vulnerability Analysis , ESD-TR-74-193| volume = {{II}}| date = Juin 1974| périodique = HQ Electronic Systems Division: Hanscom AFB, MA| lire en ligne = http://csrc.nist.gov/publications/history/karg74.pdf}}</ref>, puis présentée en 1981 par David Jordan<ref>{{Article| langue = en| auteur = David M. Jordan| titre = Multics Data Security| date = June 1981| périodique = Scientific Honeyweller| volume = 2| numéro = 2| lire en ligne = http://multicians.org/multics-data-security.html}}</ref> et enfin vraiment popularisée par [[Ken Thompson]] dans la conférence Turing<ref>{{Article| langue = en| titre = Reflection on Trusting Trust| auteur = Ken Thompson| périodique = Commun. ACM| volume = 27| numéro = 8| pages =761-763| année = 1984| lire en ligne = https://dl.acm.org/ft_gateway.cfm?id=1283940&type=pdf}}.</ref>, qu'il donna à la réception du [[prix Turing]] en [[1983]], prix qu'il avait reçu pour avoir créé [[UNIX]]. Sa conférence est sous-titrée :
: {{Citation |''To what extent should one trust a statement that a program is free of Trojan horses? Perhaps it is more important to trust: the people who wrote the software.''}}
Ce qui signifie :
:{{Citation |Dans quelle mesure doit-on se fier à une déclaration selon laquelle un programme est exempt de chevaux de Troie ? Il est peut-être plus important de faire confiance aux personnes qui ont écrit le logiciel.}}
Il signale qu'il a eu connaissance de l'existence possible de chevaux de Troie (à la manière de ceux qu'ils présentent), dans un rapport sur la sécurité de [[Multics]], dont il ne peut malheureusement pas trouver de référence, mais Paul Karger et Roger Schell<ref>{{Article| langue = en| auteur1 = Paul A. Karger| auteur2 = Roger R. Schell| titre = Thirty Years Later: Lessons from the Multics Security Evaluation| périodique = ACSAC| année = 2002| page = 119-126| lire en ligne = https://www.acsac.org/2002/papers/classic-multics.pdf}}</ref> sont en position d'affirmer qu'il s'agit du rapport cité plus haut<ref name="Multics"/>{{,}}<ref>Karger et Schell écrivent même que Thompson a ajouté cette référence dans une version ultérieure de sa conférence Turing : {{Article| langue = en| auteur = Ken Thompson| titre = On Trusting Trust| périodique = Unix Review| date = November 1989| volume = 7| numéro = 11| pages = 70-74}}</ref>.

=== La légende du cheval de Troie dans l'[[Odyssée]]===
[[File:Beware of Greeks bearing gifts.jpg|thumb|150px|Le cheval de Troie]]
Les chevaux de Troie informatiques (ou ''{{Lang|en|Trojan horses}}'' en anglais) tirent leur nom d'une [[Cheval de Troie|célèbre légende]] de la [[Grèce antique]], racontée par [[Homère]] dans l'[[Odyssée]] et reprise par [[Virgile]] dans l'[[Énéide]]. Le cheval de Troie est la méthode utilisée par les Grecs pour conquérir la ville de [[Troie]] : le héros [[Ulysse]] fit construire un immense étalon de bois qu'il plaça devant les portes de Troie et dans les flancs duquel il se cacha avec ses compagnons. Lorsque les Troyens découvrirent ce cheval, ils le firent entrer eux-mêmes dans leur cité. Ils s'endormirent sans méfiance tandis que le cheval se trouvait dans leurs murs. À la nuit tombée, Ulysse et ses compagnons sortirent de leur cachette et ouvrirent les portes de la ville au reste de l'armée, qui la détruisit et massacra ses habitants.

=== Les chevaux de Troie aujourd’hui ===
Un cheval de Troie informatique est un programme d'apparence inoffensive, mais qui contient un [[logiciel malveillant]] installé par l'utilisateur lui-même, ignorant qu'il fait pénétrer un intrus malveillant sur son ordinateur. C'est par analogie que ce type de programme a été baptisé « cheval de Troie », en référence à la ruse qu'[[Ulysse]] utilisa pour contourner les défenses adverses.

En 2014, une étude de l'Association of Internet Security Professionnals, centrée sur les dangers du [[Streaming|live streaming]] illégal, révèle qu'un ordinateur sur trois est infecté par un logiciel malveillant et que 73 % de ces infections proviennent d'un cheval de Troie<ref>{{Lien web|langue = en|titre = Illegal Streaming and Cyber Security Risks : a dangerous status quo ?|url = http://www.documentcloud.org/documents/1304012-illegal-streaming-and-cyber-security-risks-aisp.html|site = documentcloud|date = automne 2014|consulté le = }}</ref>.

Les chevaux de Troie peuvent être utilisés de manière légale par les services de renseignement ou les services d'enquête. Ainsi dans un cadre judiciaire, les enquêteurs peuvent avoir recours à la [[captation des données informatiques]]. Le démantèlement du réseau de communications chiffrées [[EncroChat]] en est ainsi une illustration.

== Quelques précisions terminologiques ==
[[Fichier:MEMZ Trojan running on Samsung N130, 13 December 2019.jpg|vignette|Cheval de Troie "MEMZ" sur un Samsung N130]]
Le programme contenu (ou téléchargé par la suite automatiquement) est appelé la [[Charge utile#Informatique|charge utile]]<ref>{{Lien web|langue=fr|titre=Charge utile|url=https://assiste.com/Charge_utile.html|site=Assiste.com|date=10 janvier 2019|consulté le=}}</ref>. Il peut s'agir de n'importe quel type de logiciel malveillant : [[Virus informatique|virus]], [[keylogger]], [[logiciel espion]] ou [[Adware|publicitaire]]... C'est ce logiciel malveillant qui va exécuter des actions au sein de l'ordinateur victime<ref>{{Lien web|langue = en|titre = Trojan Horse|url = http://www.webopedia.com/TERM/T/Trojan_horse.html|site = Webopedia|date = |consulté le = }}</ref>. Le cheval de Troie n'est rien d'autre que le véhicule, celui qui fait « entrer le loup dans la bergerie ». Il n'est pas nuisible en lui-même car il n'exécute aucune action, si ce n'est celle de permettre l'installation du vrai logiciel malveillant.

Dans le langage courant, on nomme souvent par métonymie « cheval de Troie » pour désigner le logiciel malveillant contenu à l'intérieur. Cette confusion est en partie alimentée par les [[Éditeur de logiciel|éditeurs]] d'[[antivirus]], qui utilisent « trojan » comme nom générique pour désigner différents types de programmes malveillants qui n'ont rien à voir avec des chevaux de Troie<ref>{{Lien web|langue = en|titre = What is the difference between viruses, worms, and Trojans?|url = www.symantec.com/business/support/index?page=content&id=TECH98539|site = Symantec|date = 12 janvier 1999|consulté le = }}</ref>.

== Vecteurs d'infection ==
Le cheval de Troie prend l'apparence d'un logiciel existant, légitime et parfois même réputé, mais qui aura été modifié pour y dissimuler un parasite. La subtilité avec laquelle l'installation est faite est expliquée par Ken Thompson dans sa conférence Turing. L'utilisateur va télécharger et installer le programme, pensant avoir affaire à une version saine. En réalité, le logiciel véhicule un logiciel malveillant qui va pouvoir s'exécuter sur son ordinateur. Les [[Crack (informatique)|logiciels crackés]] peuvent d'ailleurs être des chevaux de Troie qui vont berner l'internaute qui souhaite obtenir gratuitement un logiciel normalement payant, comme [[Adobe Acrobat|Adobe Acrobat Pro]], [[Adobe Photoshop|Photoshop]], [[Microsoft Office]]<ref>En fait, l'utilisateur devrait se remémorer la phrase de [[Laocoon]] citée par [[Virgile]] à propos du cheval de Troie : [[Timeo Danaos et dona ferentes|"Je crains les Grecs, même quand ils me font des cadeaux"]].</ref>...

== Origines fréquentes des chevaux de Troie ==
L’introduction d'un cheval de Troie dans un système informatique peut s'effectuer de différentes façons. Voici celles qui sont les plus courantes :
* Téléchargement de versions modifiées sur des sites non officiels ou des plateformes peu sûres ([[Peer to peer|P2P]]). Télécharger un logiciel sur le site officiel de l'auteur ou du distributeur évite normalement d'avoir affaire à une version infectée par un cheval de Troie.
* Visite de sites Web contenant un exécutable (par exemple, durant les années 2000, les contrôles [[ActiveX]] ou des [[Applet Java|applets Java]]).
* Exploitation de failles dans des applications obsolètes (navigateurs, lecteurs multimédias, [[Client de messagerie|clients de messagerie]] instantanée...) et notamment les [[Exploit (informatique)|Web Exploit]].
* Ingénierie sociale (par exemple, un pirate envoie directement le cheval de Troie à la victime par [[messagerie instantanée]]).
* [[Pièce jointe|Pièces jointes]] et fichiers envoyés par messagerie instantanée.
* Mise à jour d'un logiciel.
* Lecture d'une [[clé USB]] d'origine inconnue.

== Notions voisines du cheval de Troie ==
Le cheval de Troie ne doit pas être confondu avec d'autres notions proches :
* L''''[[Injecteur (informatique)|injecteur]]''' (ou ''dropper'', en anglais) est quasiment identique au trojan car il sert aussi de véhicule pour un logiciel malveillant. Cependant, l'injecteur est un programme spécialement créé pour propager des logiciels malveillants, tandis qu'un cheval de Troie est une version modifiée d'un programme existant et légitime.
* La '''[[porte dérobée]]''' (''backdoor'') est un programme qui va s'exécuter discrètement sur l'ordinateur où il est installé pour y utiliser une faille de sécurité. Le backdoor ouvre un ou plusieurs [[Port (logiciel)|ports]] sur la machine, ce qui lui permet d'accéder librement à Internet et de télécharger, à l'insu de l'utilisateur, un logiciel malveillant. Le backdoor n'est donc pas un cheval de Troie car celui-ci ne véhicule pas le logiciel malveillant de lui-même : il va simplement ouvrir un accès et récupérer, via Internet, le [[programme malveillant]] qui se trouve sur un serveur distant.
* Le '''[[Remote administration tool|RAT (Remote administration tool)]]''' est un logiciel de prise de contrôle à distance d'un ordinateur. Un RAT peut être un outil légitime (pour le dépannage à distance, par exemple), mais il peut aussi être utilisé par un pirate pour s'emparer d'une machine. Dans ce cas, l'introduction du RAT sur la machine à contrôler se fait à l'insu de l'utilisateur.  Contrairement à ce qu'on lit parfois, le T de RAT ne signifie pas ''Trojan'' mais ''Tool'' (outil).
* Les '''[[Bombe de décompression|bombes de décompression]]''' ne contiennent pas de logiciels malveillants, mais elles peuvent être confondues avec les chevaux de Troie car la notion de conteneur entre aussi en jeu. Il s'agit d'un fichier compressé (un [[ZIP (format de fichier)|fichier zip]], par exemple) de taille raisonnable tant qu'il n'est pas ouvert. Mais lorsque l'utilisateur va tenter de le décompresser, celui-ci va générer un fichier d'une taille gigantesque. Cette « explosion » entraîne le ralentissement ou le [[plantage]] de l'ordinateur, et sature le [[disque dur]] avec des données inutiles. Bien qu'il s'agisse de conteneurs malveillants, le fonctionnement des bombes de décompression n'a donc rien à voir avec celui des chevaux de Troie. En effet, elles ne transportent aucun parasite indépendant, elles saturent la machine de données aléatoires.
* Le Trojan Stealer, plutôt spécialisé dans le vol de données et notamment les comptes en ligne (mail, réseaux sociaux ou encore compte bancaire). Le préfixe utilisé par les antivirus peut alors être Trojan.PWD, où PWD signifie ''password'' pour mot de passe.

== Symptômes possibles d'une infection ==
* Activité anormale de la [[carte réseau]] ou du disque dur (des données sont chargées en l'absence d'activité de la part de l'utilisateur).
* Mouvements curieux de la souris.
* Ouvertures impromptues de programmes ou du [[Lecteur CD|lecteur CD/DVD]].
* Plantages répétés du système.
* Arrêt ou redémarrage impromptus de l'ordinateur.
* Écran ou fenêtres comportent des messages inhabituels.
* Comportement inhabituel dans le fonctionnement de l'ordinateur, comme la modification du rôle des boutons de la souris ou la modification du volume du lecteur audio.
* Ouverture ou fermeture intempestive de fenêtres ou de logiciels.
* Les programmes commencent ou terminent leur exécution de manière inattendue.
* Le navigateur accède tout seul à certains sites Internet.
* Présence d'autres programmes qui n'ont pas été volontairement installés (y compris des logiciels malveillants).
* Vol de renseignements personnels : informations personnelles ou bancaires, mots de passe...
* Suppression, modification ou transfert de fichiers (téléchargement ou upload).
* Exécution ou arrêt de processus.
* Enregistrement des frappes (voir [[Enregistreur de frappe]])
*[[Capture d'écran|Captures d'écran]] inhabituelles.
* Espace libre du disque dur occupé par des fichiers inutiles.

== Exemples ==
* Socket23
* [[Vundo]] (aussi dénommé Virtumonde)
* LANfiltrator<ref>{{lien web|url=http://www.symantec.com/security_response/writeup.jsp?docid=2002-121116-0350-99|titre=Backdoor.Lanfiltrator|éditeur=Symantec date undisclosed|consulté le=5 février 2011}}</ref>
* [[FlashBack (informatique)|FlashBack]]
* Y3k RAT<ref>{{lien web|url=http://www.symantec.com/business/security_response/attacksignatures/detail.jsp?asid=20264|titre=BD Y3K RAT 1.1|éditeur=Symantec date undisclosed|consulté le=5 février 2011}}</ref> (inactive)
* Hadès-RAT
* [[Back Orifice]]
* Beast
* Netbus
* ZeroAccess
* [[Koobface]]
* [[SubSeven]]
* [[DarkComet]]
* PoisonIvy
* Bifrost
* Flux

Une liste des Trojan Banker qui ont été les plus actifs en 2016 et qui sont spécialisés dans le vol de comptes bancaires :
* [[Zeus (cheval de Troie)|Zeus]]
* Spyeye
* Dyre
* Ursnif aka (Papras, ouVoslik)
* Dridex.
* Vawtrak

== Notes et références ==
* Cet article est principalement issu de [http://www.viruslist.com/fr/virusesdescribed?chapter=161595138 l'article de viruslist.com]
{{Références}}

== Voir aussi ==
=== Articles connexes ===
* [[Logiciel malveillant]]
* [[Ingénierie sociale (sécurité de l'information)|Ingénierie sociale (sécurité de l’information)]]
* [[Injecteur (informatique)|Injecteur]]

=== Liens externes ===
* [https://www.scribd.com/doc/99064469/liste-des-ports-utilises-par-lesTrojans Liste de ports utilisés contre les trojans]
* [http://www.leblogduhacker.fr/fonctionnement-dun-cheval-de-troie/ Fonctionnement d'un cheval de Troie]

{{Palette|Logiciel malveillant}}
{{Portail|sécurité informatique}}

[[Catégorie:Cheval de Troie|*]]

Modèles utilisés par cette page :

Modèle:, (voir la source) (protégé)
Modèle:Abréviation discrète (voir la source) (protégé)
Modèle:Article (voir la source) (protégé)
Modèle:Catégorisation badges (voir la source) (protégé)
Modèle:Citation (voir la source) (protégé)
Modèle:Confusion (voir la source) (protégé)
Modèle:II (voir la source) (protégé)
Modèle:Lang (voir la source) (protégé)
Modèle:Langue (voir la source) (protégé)
Modèle:Lien web (voir la source) (protégé)
Modèle:Liste horizontale (voir la source) (semi-protection étendue)
Modèle:Multiparamètres-Lien (voir la source) (protégé)
Modèle:Méta bandeau (voir la source) (protégé)
Modèle:Méta lien vers portail (voir la source) (protégé)
Modèle:Méta lien vers portail/Catégorisation (voir la source) (protégé)
Modèle:Méta palette de navigation (voir la source) (protégé)
Modèle:Palette (voir la source) (protégé)
Modèle:Palette Logiciel malveillant (modifier)
Modèle:Portail (voir la source) (protégé)
Modèle:Portail sécurité informatique (modifier)
Modèle:Rom-maj (voir la source) (protégé)
Modèle:Romain (voir la source) (protégé)
Modèle:Références (voir la source) (protégé)
Modèle:Suivi des biographies (voir la source) (protégé)
Modèle:Tnavbar (voir la source) (protégé)
Modèle:Trim (voir la source) (protégé)
Module:Bandeau (voir la source) (protégé)
Module:Bandeau/Class (voir la source) (protégé)
Module:Biblio (voir la source) (protégé)
Module:Biblio/Article (voir la source) (semi-protection étendue)
Module:Biblio/Commun (voir la source) (protégé)
Module:Biblio/Lien web (voir la source) (protégé)
Module:Biblio/Références (voir la source) (protégé)
Module:Catégorisation badges (voir la source) (semi-protection étendue)
Module:Correction syntaxique (voir la source) (semi-protection étendue)
Module:Date (voir la source) (protégé)
Module:Date/Data (voir la source) (semi-protection étendue)
Module:Fix (voir la source) (semi-protection étendue)
Module:Langue (voir la source) (protégé)
Module:Langue/Data (voir la source) (semi-protection étendue)
Module:Linguistique (voir la source) (semi-protection étendue)
Module:Multiparamètres (voir la source) (semi-protection étendue)
Module:Nombre2texte (voir la source) (protégé)
Module:Outils (voir la source) (protégé)
Module:Palette (voir la source) (semi-protection étendue)
Module:Suivi des biographies (voir la source) (protégé)
Module:Suivi des biographies/données (voir la source) (semi-protection étendue)
Module:TableBuilder (voir la source) (protégé)
Module:Wikidata (voir la source) (semi-protection étendue)
Module:Wikidata/I18n (voir la source) (semi-protection étendue)
Module:Yesno (voir la source) (protégé)

Revenir à la page Cheval de Troie (informatique).

Ce document provient de « https://fr.wikipedia.org/wiki/Cheval_de_Troie_(informatique) ».