L'auteur du ver Lasco explique ses motivations

Par Grégory Le Bras le Vendredi 21 Janvier 2005 à 06:57:29

L'auteur du ver ayant pour cible les SmartPhones équipés de l'OS Symbian, explique dans un interview accordé au site finlandais ITviikko, qu'il ne voulait pas que son ver se répande et que son travail a permis aux experts antivirus de reconsidérer la menace mobile.

Marcos Velasco, un programmeur Brésilien de 32 ans, a publié ce mois-ci sur Internet le code source de son ver mobile nommé Lasco[1]. Une pratique très controversée par les experts en sécurité informatique.

"Je suis un programmeur professionnel. Les virus, le hacking et la sécurité sont mes passes temps favoris. Les virus sont ma vie!", commente Velasco.

Velasco a publié sa version du code source du ver Cabir au mois de décembre dernier. Cabir est le premier ver ayant affecté les téléphones mobiles en se propageant via les connexions Bluetooth. Le ver original ayant été développé l'été dernier par le groupe 29a.

"J'ai voulu faire une démonstration du fonctionnement de mon ver. La raison pour laquelle j'ai publié le code source est que les experts de Kaspersky ne croyaient pas que c'était moi qui l'avais développé", poursuit Velasco.

Velasco aurait repris de zéro le développement de Cabir en se basant sur les descriptions publiées par les firmes antivirus.

"Mon travail était simple car j'ai réutilisé certains codes disponibles sur Internet, comme par exemple ceux de symbian.com"

Velasco a également fais quelques corrections sur le fonctionnement de Cabir : le ver Lasco est capable de se répandre à un nombre illimité de téléphone par redémarrage, contrairement son homologue qui nécessite le redémarrage du téléphone après chaque infection.

"Je n'essaye pas de répandre des ver et je ne veux pas qu'ils se répandent", insiste Velasco.

Il reconnaît cependant que la diffusion du code source de son virus accélérera très probablement le développement de nouveaux malware pour mobiles : "La mise en ligne du code source de Lasco a permis aux experts de la scène antivirus de réétudier la menace mobile. L'année 2005 sera peut être marquée par l'arrivé de nouveaux virus SmartPhone"

Velasco précise qu'il ne projette pas de publier d'autres virus pour téléphone mobile : "Actuellement, je pense que Lasco est et restera mon dernier virus. C'est le premier virus mobile fonctionnel ce qui est suffisant pour moi"

Velasco signale également le fait que contrairement à d'autres pays, le développement de virus n'est pas interdis par les lois brésiliennes.

Selon la firme finlandaise F-Secure, il n'y a pour l'instant aucun rapport indiquant la présence des ver Lasco ou Cabir dans la nature.

Toutefois, Mikko Hyppönen, directeur de recherche antivirus chez F-Secure, prédit qu'il faut s'attendre très prochainement à un nombre important de virus de ce type sur nos mobiles et ajoute que la publication des codes sources de virus informatiques est : "Dangereux, stupide et immature".