Toute URL est essentiellement une adresse IP dont vous pouvez vous souvenir facilement. En d’autres termes, chaque URL de travail sur Internet est en fait une adresse IP. Le concept d’adresses IP va au-delà des URL et s’étend à tous les périphériques et ordinateurs de votre réseau. Cet article traite de ce que Configuration automatique du proxy ou PAC sont les fichiers, quels sont les risques et comment protéger votre navigateur contre les redirections délibérées qui sont malveillantes dans la plupart des cas. Pour cela, vous devez comprendre les adresses IP et le DNS (voir le paragraphe suivant pour connaître les caches locaux). Tout appareil de votre réseau possède une adresse IP. Cliquez sur le lien ci-dessous pour en savoir plus sur le DNS et son fonctionnement.
Entre vous et le site Web que vous visitez, il existe au moins deux caches. L’un est le cache du FAI qui contient les adresses IP des sites les plus visités et l’autre est un fichier local sur votre disque. Le fichier HOSTS contient les enregistrements IP des sites Web que vous fréquentez. Cette mise en cache est effectuée pour accélérer l’accès aux sites Web/URL que vous avez l’intention de souhaiter. Bien que HOSTS puisse également être compromis en modifiant l’adresse IP attribuée à l’URL associée, la méthode la plus dangereuse consiste à utiliser des fichiers PAC malveillants. Dans le cas de ce dernier, vous ne savez même pas depuis des jours que votre machine a été compromise.
Que sont les fichiers de configuration automatique PAC ou proxy
Les fichiers PAC contiennent la configuration des proxys utilisés par votre organisation. Ils contiennent des valeurs prédéfinies du proxy : URL, numéro de port, etc. détails. Lorsque vous lancez votre navigateur, il lit les informations de configuration et se configure tout seul, ce qui vous fait gagner du temps et des efforts.
Ainsi, l’intention des fichiers PAC est de faciliter la configuration du proxy. Si vous ajoutez un nouveau navigateur à votre ordinateur ou mettez à jour une ancienne version, vous n’aurez pas besoin de configurer le proxy à partir de rien. Si son emplacement est spécifié sous Panneau de configuration -> Options Internet, il se configurera automatiquement et fonctionnera en conséquence.
Dangers des fichiers PAC
Les fichiers PAC redirigent votre navigateur vers une URL proxy. Microsoft a créé un blog disant que les fichiers PAC sont de plus en plus utilisés pour compromettre les utilisateurs, en particulier au Brésil. Ce qui peut arriver, c’est que vous ayez téléchargé des logiciels malveillants qui créent ou manipulent vos fichiers PAC de manière à ce que vous soyez redirigé vers des sites de phishing au lieu des vrais sites.
Les sites mimiques de différents types, collectent différents types de données – votre numéro de compte bancaire et votre mot de passe, l’authentification secondaire pour les sites bancaires, vos données de carte de crédit autres que vos données personnelles. En utilisant ces informations, les pirates peuvent non seulement vider votre compte bancaire et votre carte de crédit, mais ils peuvent également utiliser votre identité pour obtenir des prêts que vous devrez rembourser. C’est ce qu’on appelle l’usurpation d’identité en ligne.
Comment savoir si votre fichier PAC est compromis
La méthode manuelle consiste à ouvrir Options Internet -> onglet Connexion -> Paramètres LAN. Si « Utiliser le script de configuration automatique » est coché et que vous savez que vous n’avez rien installé de tel, vous avez un problème. Voir l’image ci-dessous pour avoir une idée complète d’un ordinateur compromis PAC.
Vous pouvez également télécharger Phrozensoft Auto Config Risk Protecter à partir de phrozen.io et exécutez-le pour voir si vos fichiers PAC sont malveillants. Vous n’avez pas à l’installer. Il vous suffit de télécharger le pack, de le décompresser et d’exécuter ACRP.exe.
Cela vérifie votre ordinateur pour les fichiers PAC et s’ils sont trouvés, vérifie leur intégrité pour vous informer des fichiers corrompus/compromis
Comment nettoyer l’ordinateur
La méthode manuelle consiste à ouvrir Options Internet -> onglet Connexion -> Paramètres LAN. Consultez le chemin du fichier spécifié sous « Utiliser le script de configuration automatique », accédez à ce dossier et supprimez le fichier .pac. Décochez ensuite l’option dans les paramètres LAN.
Pour ceux qui souhaitent utiliser la méthode la plus simple, exécutez Phrozensoft Proxy Protecter. Il analysera et vous présentera la liste des fichiers .pac trouvés. Cliquez sur Réparer pour nettoyer l’ordinateur.
Ce qui précède explique ce qu’est le fichier PAC/Proxy Auto Config File. Il explique également comment supprimer les PAC malveillants pour empêcher la redirection indésirable de votre navigateur. Si vous avez des doutes ou avez eu une expérience, n’hésitez pas à nous en faire part.
