Partage de fichiers avec Google Drive

Je viens de tester le partage de fichiers avec Google Drive, précédemment Google Docs, et même si cela fonctionne correctement, cela ressemble beaucoup à une version béta.

En tous cas ça n'est pas complètement "user oriented". Explications.

Premier point, je peux partager des fichiers avec moi même, ce qui n'a somme toute qu'un intérêt restreint !

Ensuite, lorsque j'envoie un mail pour partager des fichiers ou un répertoire, il n'est pas possible (ou alors je n'ai pas trouvé comment) de changer le titre du mail envoyé: Le titre est nécessairement le nom du répertoire.

Enfin, il est tout de même possible d'ajouter un message au destinataire du partage de fichiers pour qu'il comprenne pourquoi on lui envoie un message sans titre !

Bref, j'ai bien l'impression que si je partage des fichiers sur Google Drive avec des amis non informaticiens (oui oui ces gens là existent !!!), je vais recevoir en retour un mail disant: "Il veut dire quoi ton mail ?".

Détection de virus par Google Docs

Il y a quelques temps, j'avais regardé comment Gmail gérait la détection de virus dans les fichiers attachés.

On avait vu que les fichiers de tests fournis par l'EICAR (European Expert Group for IT Security) étaient bien détectés par l'antivirus de Gmail.

On va voir maintenant ce qui se passe quand on télécharge un fichier de test comme eicar.com ou eicar.com.txt avec Google Docs.

1) désactiver la conversion des fichiers importés

Première étape, on va désactiver la conversion des fichiers importés au format Google Documents, afin que les fichiers ne soient pas modifiés lors de l'upload par Google Docs.

2) télécharger eicar.com

Deuxième étape, je vais télécharger le fichier eicar.com fourni par l'organisme EICAR.

Comme le montre l'image 2), Google Docs a bien téléchargé eicar.com sans signaler aucun virus. On pourrait en déduire que la détection de virus dans Google Docs ne fonctionne pas si l'on s'arrêtait là.

Dans la troisième étape, je vais donc télécharger ce fichier de Google Docs vers mon bureau.

Quand je clique sur le fichier eicar.com puis sur le lien Download (1 KB), j'obtiens le message suivant "Sorry, this file is infected with a virus":

3) Téléchargement du fichier

Google Docs a donc bien détecté le "virus", c'est à dire le fichier eicar, et me dissuade de le télécharger.

On peut malgré tout le faire en cliquant sur "Download infected file".

En conclusion, Google Docs vérifie les virus au téléchargement des fichiers et non lors de l'upload sur les serveurs de Google.

C'est assez surprenant, car la détection de virus devra être faites à chaque téléchargement, alors qu'elle aurait pu l'être une bonne fois pour toutes lors de l'upload.

Tester l'antivirus de Gmail avec les fichiers d'eicar.org

Les antivirus sont des produits difficiles à tester, parce qu'évidemment personne n'a envie de se retrouver avec une machine infectée.

Heureusement, le European Expert Group For IT-Security est là !

Cet organisme, l'EICAR, publie notamment des fichiers de tests, qui par convention, doivent être détectés par tout anti virus digne de ce nom. Ce sont les fameux "Anti Malware Testfile".

En clair, tout fichier commençant par le contenu suivant doit être rejeté par un bon antivirus:

X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*

l'EICAR publie 4 versions de ce fichier: eicar.com, eicar,com.txt ainsi que les versions compressées en zip de ceux-cis.

J'ai donc fait le test d'envoyer le fichier "eicar.com" avec la messagerie Gmail de Google. Le fichier est bien détecté comme dangereux et l'envoi du mail est rejeté.

Seul bémol, Gmail nous dit que le fichier est exécutable plutôt que de parler de virus. A mon avis, c'est plus l'extension .com du fichier qui gêne Gmail.

Deuxième test, un envoi de mail avec en fichier attaché le fichier "eicar.com.txt" de l'EICAR.

Ici, le "virus" est détecté correctement par Gmail, l'attachement qui pose problème est mis en couleur rouge.

J'ai aussi fait le test avec les fichiers "eicar_com.zip" et "eicarcom2.zip" et Gmail s'en sort haut la main !