Accueil » ShieldFS rend un PC invulnérable
ShieldFS rend un PC invulnérable
High-Tech

ShieldFS rend un PC invulnérable

ShieldFS rend un PC invulnérable

L’outil ShieldFS est capable de rendre un PC totalement invulnérable aux ransomwares.

Cette technologie révolutionnaire baptisée ShieldFS permet au système de fichiers des ordinateurs PC sous Windows de détecter les attaques de ransomwares. Et elle répare automatiquement les éventuels dégâts.

En quelques années seulement, les rançongiciels sont devenus l’une des principales menaces pour les utilisateurs de PC et smartphones, aussi bien à la maison qu’en entreprise. Les attaques récentes comme WannaCry et NotPetya ont également montré que les solutions de sécurité actuelles ont des difficultés à détecter ces codes malveillants.

Mais un groupe de chercheurs de l’institut polytechnique de Milan a peut-être trouvé la solution à ce problème. Les chercheurs ont présenté ShieldFS lors de la conférence Black Hat USA 2017 (lien en anglais). La technologie repose sur un driver Windows qui permet au système de fichiers de détecter n’importe quelle attaque de ransomware, mais également de réparer les dommages. Pour cela, ShieldFS crée une copie d’un fichier lorsqu’un processus veut y accéder pour le modifier. Comme l’explique l’un des chercheurs de cette équipe, Federico Maggi, le fichier-copie est stocké dans une zone protégée interdite aux opérations d’écriture. Le ransomware n’y a donc pas accès.

Bien entendu, le succès de la démarche dépend du moteur de détection des rançongiciels installé sur la machine. En observant différents aspects du comportement des processus, il doit être capable de détecter une attaque. Le logiciel s’appuie sur des algorithmes d’apprentissage automatique grâce à des données expérimentales obtenues sur 2 245 applications normales et 384 applications malveillantes, toutes issues de 5 familles de ransomwares, comme CryptoWall, TeslaCrypt, Critoni, CryptoDefense et Crowti. Grâce au prototype de ShieldFS, 1 483 exemplaires de rançongiciel qui ne figuraient pas dans la phase d’apprentissage automatique ont été testés, avec un taux de détection de 96,9 %. Et en cas de non-détection, aucune donnée n’a été perdue puisque les chercheurs ont paramétré la durée de sauvegardes des copies de secours à trois heures. Un dépôt de brevet est en cours pour ShieldFS aux Etats-Unis.

Photo : © Ton Snoei – Shutterstock.com

Ce document intitulé « ShieldFS rend un PC invulnérable » issu de http://www.commentcamarche.net/news/5870851-shieldfs-rend-un-pc-invulnerable est mis à disposition sous les termes de la licence Creative Commons. Vous pouvez copier, modifier des copies de cette page, dans les conditions fixées par la licence, tant que cette note apparaît clairement.

A propos de l'auteur

PubliRedactionnel

PubliRedactionnel

Ajouter un commentaire

Cliquez ici pour poster un commentaire

Ce site utilise Akismet pour réduire les indésirables. En savoir plus sur comment les données de vos commentaires sont utilisées.

Suivez nous sur les réseaux sociaux !

Rejoignez vous sur Teamspeak

Rejoindre notre Teamspeak

Abonnez-vous à notre newsletter

Recevez par email toute l'actualité High-Tech chaque matin
Abonnez-vous à notre newsletter et rejoignez les 964 autres abonnés.

Tester votre débit

Oui Non

Rapport de faute d’orthographe

Le texte suivant sera envoyé à nos rédacteurs :