Je viens de lire l'article concernant le service de réduction d'URL de l'éditeur d'antivirus roumain BitDefender: BitDefender raccourcit les URL, garanties sans virus.

Le point fort de cet outil, un URL shortener, par rapport à ses concurrents, est que l'éditeur de sécurité BitDefender s'assure de la viabilité et la sécurité du site sur lequel l'adresse raccourcie renvoie (ce service scanne le site à la recherche de virus, phishing et javascript malveillant).

Certains me voient venir... Et oui vous avez raison!  "Un outil qui propose un tel service doit être testé!".

Avant de faire ce test, sachez que je ne suis pas là pour attaquer l'éditeur de solution, mais pour tester l'efficacité du service et vous faire part de mon avis professionnel.
Pour le test j'ai utilisé:

• Mac Os X (10.6.3)
• Firefox 3.6.4 RC1.

Qu'en est-il du test de détection de virus ?

Je me rends donc sur un site qui référence (non non, vous n'aurez pas cette information..) des sites compromis où se trouvent des virus, et je choisis "Itoken-3.8.2.exe" que je fais passer au scanner "Virus Total". Voir le rapport de détection qui affiche 21 moteurs sur les 39 moteurs dont celui de BitDefender 7.2 2010.04.30 qui détecte Gen:Tr.Crypt.Dlf.F.ziWfaKF9RVbG.

Une fois que je me suis assuré que mon fichier est bien considéré comme un virus je soumet l'url dans l'URL shortener.

Surprise, le virus n'est pas détecté: voir image ci-dessous ou cf.rapport.

Qu'en est-il du test de phishing ?

De la même façon je recommence l'opération, mais je vais chercher un phishing récent non détecté par firefox: voir image ci-dessous.

 Seconde surprise, non détection du phishing: voir image ci-dessus ou cf.rapport

Bon. Il ne manque qu'un javascript malveillant pour finaliser ce test, mais je n'en ai pas sous la main. Enfin, le constat est clair.

En résumé 2 services testés sur trois disponibles, à savoir la détection de virus et de phishing (hameçonnage) dans l'url, m'aménent à conclure que l'outil ne semble pas fonctionner correctement pour le moment.

Mais comme tout outil récent, il est peut être en version de test, ou bêta. Je ne doute pas que la qualité sera au rendez-vous dans quelques temps. Mais en attendant, je ne t'utiliserais pas le service de raccourci d'url de Bitdefender!

Des questions et remarques sur cet outil ou sur le billet ? Les commentaires sont ouverts.