Qu’est ce que : Définition du rootkit

Un rootkit est un programme qui dissimule les actions d’un autre programme, généralement à des fins malveillantes. Le terme ‘rootkit’ dérive de l’union des mots ‘root’ et ‘kit’, le premier étant le nom donné à l’utilisateur disposant des plus hauts privilèges sur un système Unix et le second faisant référence à un ensemble d’outils. Ainsi, un rootkit peut être défini comme un ensemble d’éléments qui donne des privilèges sur un système donné afin de le manipuler et de l’utiliser comme on le souhaite. Le rootkit est efficace pour se cacher des yeux de l’utilisateur commun et même de l’action de l’antivirus et peut ainsi mener ses activités de manière anonyme.

Un vrai problème de sécurité

La fonction de base du rootkit est d’accorder à quelqu’un, de manière cachée, les privilèges de l’administrateur ou du super-utilisateur. Le but principal de cette action est d’accorder le contrôle à distance d’un système. Il est ainsi possible d’exécuter des programmes, de modifier des configurations ou de surveiller des comportements en interrogeant des traces. Comme nous pouvons le constater, laisser notre système à la merci d’un tel programme peut constituer un véritable problème en termes de sécurité : un rootkit nécessite une intervention humaine pour être déposé à l’intérieur du système. Ainsi, lorsque, par exemple, une personne peu méfiante télécharge ce logiciel par tromperie, le problème commence à se poser. En fait, il arrive souvent que ce logiciel ait la capacité d’amener le rootkit en mémoire, démarrant ainsi son activité.

Faire attention à la façon dont nous utilisons l’internet

Il est important d’être prudent avec les éléments que nous téléchargeons sur notre ordinateur, car le principal moyen pour un rootkit de s’installer sur l’ordinateur est généralement l’action humaine, une action humaine qui, bien sûr, ignore dans une certaine mesure ce qui se passe.

Un problème qui est souvent imperceptible

Le problème d’un logiciel tel que celui que nous décrivons est essentiellement celui de sa détection une fois qu’il s’est introduit dans le système d’exploitation. En effet, il existe malheureusement des variantes de ces éléments quasiment indétectables, qui sont ajoutées au noyau et disposent de tous les privilèges nécessaires pour déjouer le plus efficace des antivirus. C’est pourquoi il est important de prendre soigneusement note de nos activités informatiques, car une fois qu’un rootkit est installé, il est difficile, voire presque impossible, à supprimer.