À retenir
- Autonomie : il ne nécessite aucune action humaine pour se propager une fois lancé.
- Réseau : son principal vecteur de déplacement est la connexion internet ou locale.
- Indépendance : contrairement au virus, il ne modifie pas les autres programmes pour y insérer son code.
Un ver est un type de programme malveillant capable de se dupliquer et de se propager tout seul à travers un réseau informatique (Internet ou réseau local). Contrairement au virus classique, il n'a pas besoin de se fixer sur un logiciel existant pour fonctionner : il est autonome et voyage de machine en machine en exploitant des failles de sécurité.
Étymologie
Traduction du terme anglais worm. L'usage en informatique s'inspire de la science-fiction, notamment du roman The Shockwave Rider (1975) de John Brunner, décrivant un programme se propageant dans un réseau. Le terme souligne sa capacité à « ramper » de lui-même à travers les connexions réseau.
Exemples d'usage
- ILOVEYOU : un ver historique qui s'est propagé massivement par e-mail au début des années 2000.
- Stuxnet : un ver complexe conçu pour cibler des systèmes industriels spécifiques en se propageant via des clés USB et des réseaux locaux.
- Conficker : un programme malveillant qui a infecté des millions d'ordinateurs en utilisant des vulnérabilités dans le système Windows.
Cas d'usage
Les vers interviennent principalement dans le cadre de cyberattaques visant à saturer des réseaux, à créer des parcs d'ordinateurs zombies (botnets) ou à espionner des données à grande échelle. Ils sont un sujet d'étude majeur pour les experts en cybersécurité et les administrateurs réseaux.
Bonnes pratiques
La meilleure défense consiste à maintenir son système d'exploitation et ses logiciels à jour, car les vers exploitent souvent des failles connues. L'installation d'un pare-feu (firewall) est cruciale pour bloquer les tentatives de connexion suspectes venant du réseau.
Synonymes
Antonymes
Conseil
Pour bien comprendre les vers, imaginez-les comme une maladie contagieuse qui n'aurait pas besoin de contact physique mais passerait par les tuyaux de la maison. La règle d'or : ne laissez jamais vos 'portes' logicielles ouvertes (failles) sans faire les mises à jour proposées par votre système.
Questions fréquentes
Quelle est la différence entre un virus et un ver ?
Le virus a besoin de s'attacher à un fichier 'hôte' (comme un document ou un logiciel) et nécessite une action humaine pour s'activer. Le ver est un programme indépendant qui se déplace seul sur le réseau.
Un ver est-il toujours dangereux ?
Oui, car même s'il ne détruit pas de fichiers, sa simple multiplication consomme de la bande passante et de la mémoire, ce qui peut paralyser des réseaux entiers.