À retenir
- Sa priorité absolue est l'invisibilité (furtivité).
- Il donne un contrôle total (niveau administrateur) à un tiers non autorisé.
- Il est extrêmement difficile à déloger car il trompe le système d'exploitation lui-même.
Un logiciel passe-droit est un programme malveillant ultra-discret qui s'infiltre au cœur d'un ordinateur pour accorder secrètement des privilèges totaux (droits d'administrateur) à un pirate. C'est un peu comme si un intrus se cachait dans les fondations de votre maison avec un passe-partout, lui permettant d'agir sans jamais déclencher l'alarme ni être vu par les occupants.
Étymologie
Le terme est une locution composée de « logiciel » et de « passe-droit », ce dernier désignant une faveur accordée injustement en contournant les règles établies. Il s'agit de la traduction française du terme technique anglais rootkit (où root est l'utilisateur suprême sur Linux/Unix et kit désigne la boîte à outils).
Exemples d'usage
- L'affaire Sony BMG (2005) où un logiciel de protection contre la copie s'installait comme un passe-droit pour masquer sa présence.
- Le ver Stuxnet, qui utilisait ce type de technologie pour rester invisible tout en sabotant des infrastructures industrielles.
- Un cheval de Troie qui installe un composant discret pour que le pirate puisse revenir sur l'ordinateur à tout moment avec les pleins pouvoirs.
Cas d'usage
Ce concept intervient principalement dans la cybersécurité et le cyberespionnage. Il est utilisé par des attaquants pour maintenir un accès durable sur un serveur ou un poste de travail sans être détecté par l'utilisateur ou les logiciels de sécurité classiques.
Bonnes pratiques
La détection étant très difficile une fois le système infecté, la meilleure pratique est la prévention : maintenir son système d'exploitation à jour (correctifs de sécurité du noyau) et éviter d'exécuter des programmes de sources inconnues. En cas de suspicion forte, l'utilisation de scanners spécifiques (anti-rootkits) ou le redémarrage sur un système externe « propre » pour analyser le disque est recommandé.
Synonymes
Antonymes
Conseil
Si vous débutez, retenez que ce terme désigne la « ligue supérieure » des malwares. Pour s'en protéger, ne négligez jamais les mises à jour de sécurité de Windows, macOS ou Linux, car elles bouchent souvent les failles que ces logiciels utilisent pour s'enraciner.
Questions fréquentes
Quelle est la différence avec un virus classique ?
Un virus cherche souvent à se propager ou à nuire visiblement, tandis que le logiciel passe-droit cherche avant tout à rester caché pour garantir un accès permanent au pirate.
Un antivirus peut-il toujours les bloquer ?
Pas toujours. S'il est déjà installé, le logiciel passe-droit peut mentir à l'antivirus en lui cachant ses fichiers et ses activités.
Faut-il formater son ordinateur s'il est infecté ?
C'est souvent la solution la plus sûre, car il est complexe d'être certain d'avoir supprimé toutes les modifications profondes effectuées par le logiciel passe-droit.