Comme l’a montré la dernière Pwn2Own, Windows et ses outils principaux ne sont pas à la hauteur pour protéger votre ordinateur. Logiquement, le marché regorge d’alternatives logicielles, et l’une d’elles est Riot Isolator. Son interface est assez spartiate, mais on y trouve des fonctions intéressantes comme le blocage des keyloggers et des captures d’écran, le contrôle d’accès à la webcam, l’effacement sécurisé de fichiers et un mode lecture seule pour les clés USB.
Les mécanismes de protection intégrés à Windows sont censés être assez robustes pour éloigner la plupart des menaces. Bien sûr, la réponse finale à une telle affirmation est «cela dépend». Souvent, c’est l’utilisateur lui-même qui laisse entrer le virus, mais il existe ensuite certaines actions qui semblent inoffensives à première vue et qui peuvent être utilisées pour envahir la vie privée ou compromettre la sécurité. Les activations non autorisées de la webcam et les captures d’écran en arrière-plan ne sont que deux exemples, et pour arrêter cela, il existe des outils comme Riot Isolator.
Les fonctionnalités de Riot Isolator
L’interface du programme est… un travail en cours. Ses fonctions essentielles sont réparties dans quatre catégories : Eraser, Toolbox, Unlocker et Network. Eraser permet l’effacement sécurisé de fichiers par simple glisser-déposer, Unlocker permet de prendre le contrôle d’exécutables ayant des problèmes de permissions, et Network affiche des statistiques de connectivité de base. Mais le cœur de Riot Isolator se trouve dans la catégorie Toolbox.
Dans Toolbox, vous trouverez :
- un anti-keylogger
- un anti-capture d’écran
- un anti-webcam
- un anti-exploit (qui détecte la manipulation d’extensions et l’exécution de processus malveillants)
- un module qui efface des unités entières
- la reconnaissance de paquets et de wrappers en temps réel (le programme mentionne UPX)
- un mode présentation
- la possibilité de bloquer des unités spécifiques ou d’appliquer une politique de lecture seule pour tout ce qui se connecte via USB
Riot Isolator est gratuit et peut être exécuté en mode portable. Je pense qu’avec ses ressources actuelles, il ne remplacera pas une suite de sécurité complète, mais si vous cherchez un complément pour la sécurité de Windows, que ce soit sur votre ordinateur ou celui de quelqu’un d’autre, vous voudrez peut-être y jeter un œil.
