Sécurité - Pendant un an et demi, le moteur de recherche a inspecté son index pour évaluer le nombre de sites potentiellement dangereux, qui installent des «malware» sur les PC des internautes. Google en comptabilise 180 000 et la tendance augmente.

Google a mené une enquête approfondie dans son index pour tenter d'évaluer l'importance d'un phénomène dangereux : l'utilisation de sites web pour exploiter les vulnérabilités des navigateurs des internautes. Les escrocs intègrent un code malveillant dans leurs pages, qui va tenter de s'installer sur la machine du visiteur pour ensuite lui voler ses données personnelles, par exemple. Cette technique permet en particulier de passer outre les protections des pare-feu.

Un premier volet de cette étude (*), terminée en avril 2007, indiquait que moins de 0,4 % des requêtes réalisées dans son moteur faisaient remonter au moins un site dangereux. Cette proportion est passée à 1,3 % en janvier 2008, prévient Niels Provos, un des ingénieurs de Google sur le blog du moteur de recherche.

Selon lui, sur les milliards de pages inspectées en un an et demi, les spécialistes de Google ont trouvé trois millions d'url, correspondant à 180 000 sites internet, qui installent automatiquement des programmes malveillants lors des visites des internautes. Les pages les plus susceptibles de contenir ce type de malware sont celles qui proposent des contenus pour adultes, souligne Google.

La Chine, source principale des sites corrompus

Mais le moteur de recherche met aussi en cause la sécurisation des serveurs web, pour expliquer l'augmentation de ce phénomène. Ses ingénieurs pointent en particulier une absence de mise à jour de certains serveurs Apache ou PHP, qui deviennent ainsi vulnérables aux attaques malveillantes. « Ces résultats soulèvent de graves questions au sujet des pratiques en matière de sécurité de certains administrateurs de sites », écrivent-ils dans leur étude.

Une étude qui a montré, par ailleurs, que 67 % des serveurs compromis et 64 % des sites qui y sont rattachés sont situés en Chine.

Selon une source interrogée par ZDNet UK au sein de Google, les ingénieurs du moteur de recherche signalent tous les sites infectés qu'ils repèrent auprès de l'organisation StopBadware.org, gérée par la Harvard School Law, l'université d'Oxford, avec le soutien de Lenovo, Sun ou Google lui-même.

Dans la pratique, le moteur de recherche ne censure pas les sites infectés : ils remontent dans les pages de résultats, parmi tous les autres sites. Mais Google utilise les listes fournies par StopBadware.org pour insérer des messages de prévention lorsqu'un utilisateur tente de visiter un site dangereux. Une page spéciale s'affiche alors, lui indiquant que le site en question est probablement compromis : l'internaute peut ainsi choisir de stopper sa navigation ou bien d'aller visiter le site malgré tout.

(*) L'étude est titrée « All your iFrames point to us ». Elle est actuellement soumise aux commentaries de la communauté d'experts.