Hoax

"Hoax" est l'abréviation de la célèbre formule magique "hocus pocus" que tout bon illusionniste connait.

Car c'est bien de cela qu'il s'agit : un hoax est une illusion, une légende urbaine, une fausse information, une rumeur qui a été lancée sur un réseau de communication ou un groupe social.

Dans l'informatique cette rumeur est lancée principalement via les moyens de communication courants : mails, forums, newsgroups et souvent dans un but malveillant. La rumeur porte toujours sur un sujet négatif pour créer une crainte voire une peur dans le but d'inciter les gens à une réaction prévisible et naturelle : se protéger. L'humain, avec sa crédulité et le levier sur ses sentiments de base est le vecteur de propagation du hoax.

On distingue principalement deux types de hoaxes :

La chaine de mails

Celui ci parait innofensif : ce sont des histoires de petites filles malades, de recherche du bonheur, de l'amour...tout sujet qui fait appel aux sentiments fondamentaux de l'humain. Pour régler le problème, aider ou s'attirer de bonnes graces les gens sont appelés à transferer la (fausse) information à un maximum de personnes de sa connaissance.

Prendre ce genre de hoax à la légère serait une erreur.

Celui qui le lance peut avoir plusiseurs motivations, par exemple le plus souvent il s'agit d'un groupe qui souhaite mesurer la propagation d'une chose sur un réseau. Même si ils ne savent pas à qui les gens vont faire suivre le message, comme cette propagation est exponentielle il est fort probable que si la propagation est efficace elle leur revienne statistiquement un jour ou l'autre.

C'est le type de hoax de loin le plus courant et à son origine on trouve souvent les grands groupes de spammers.

exemple : don de moelle

Le hoax malware

Moins courant, son but est directement lucratif. L'idée ici est de faire courir le bruit d'une vulnérabilité souvent très dangereuse se promenant librement sur Internet. Dans un premier temps le public s'interroge, et il se peut même que par auto-persuasion certains innocents viennent renforcer la crédibilité du hoax en croyant pouvoir confirmer la rumeur.

Notez qu'on utilise là encore un des premiers sentiments moteurs du comportement humain : la peur et le besoin de se protéger.

Dans un deuxième temps il ne reste plus qu'à proposer un correctif, un moyen de lutter efficace contre cette menace. Soit on le vend, soit on propose un moyen de protection qui, lui, contient un vrai danger (virus, backdoor, rootkit...)

exemple : virus de la Flamme Olympique

Se protéger

Pour lutter contre ce genre de menace, c'est principalement son bon sens qu'il faut utiliser. Il faut aussi se poser les bonnes questions dès lors qu'on demande de propager une nouvelle à un maximum de monde le plus vite possible (l'urgence est toujours utilisée pour renforcer le caractère dramatique du message).

Des sites sont spécialisés dans la recherche et le recencement des hoaxes en tout genre :

• HoaxBuster, en francais, le plus connu et le mieux documenté. Il vous propose aussi un outil en ligne qui permet de poster une partie d'un message pour comparer avec leur base de données à la recherche des signes d'un hoax.
• Snopes, en anglais, une bonne liste d'exemples de "virus hoax"

---[Key ID : 0x24447BFD