Selon les experts relayés par nos confrères d'Indystar, les problèmes de sécurité logicielle sont inévitables mais les applications Web devront certainement faire face à des attaques malicieuses de plus en plus pointues. Google lui-même se dit être sur la défensive à mesure que ses applications deviennent populaires sur la toile, la preuve avec la récente faille découverte dans Google Desktop pouvant permettre à un attaquant de prendre le contrôle de l'ordinateur de la victime à distance.
La sécurité des applications Web en question
Un signe possible que ces attaques informatiques via les applications Internet seront de plus en plus courantes dans le futur est apparu le mois dernier, deux sites Web liés au SuperBowl, ceux de Miami Dolphins et de Dolphin Stadium, ont été victimes de pirates malintentionnés pour infecter les ordinateurs des visiteurs via un programme volant les mots de passe.
De même, d'après Symantec, sur les 2 249 vulnérabilités découvertes dans les six premiers mois de 2006, 69 % se logeaient dans les applications Web. Les experts en sécurité ajoutent qu'il est relativement facile de trouver des erreurs dans lesdites applications et de les exploiter. En cause, des applications complexes et certains développeurs peu enclins à faire de la sécurité une de leurs priorités. Pour se prémunir de ces attaques, il semble donc essentiel pour les internautes d'utiliser un programme contenant une technologie de détection des intrusions sur sa machine.
Douglas Merrill, directeur de l'information chez Google, a concédé que des failles avaient été trouvées et que de nouvelles seraient découvertes dans les logiciels Google, mais a précisé que le groupe avait adopté des mesures élargies pour empêcher que cela arrive.
Un des avantages de Google selon lui, c'est que les applications Google, mis à part quelques exceptions, demeurent sur ses propres serveurs au lieu d'être stockées sur les ordinateurs de ses utilisateurs. " Je sais comment mettre à jour rapidement nos datacenters " a t-il assuré soulignant enfin que la société remerciait les experts de lui indiquer des failles dans ses produits, même si ces derniers s'introduisent sur ses serveurs pour les mettre au grand jour.
