Codec : code exécutable d'encodage/décodage, dont compression/décompression de flux numériques. Ce sont des programmes, avec tous les risques de virus et malveillances que cela embarque.

cr  01.04.2012      r+  22.10.2024      r-  22.10.2024      Pierre Pinard.         (Alertes et avis de sécurité au jour le jour)

Un Codec est un dispositif matériel ou logiciel d'encodage/décodage de flux numériques, dont de compression/décompression (COde / DECode) de ces flux. Lorsqu'il s'agit d'un dispositif logiciel, c'est un programme (du code exécutable), avec tous les risques de compromissions, attaques et malveillances dont il faut se méfier chaque fois que l'on installe du code exécutable dans un ordinateur.

Il existe un très grand nombre de Codecs, privilégiant le taux de compression ou la qualité du signal restitué (avec plus ou moins de pertes de la qualité du signal initial [Codecs Lossy], ou sans aucune perte (Codecs « sans perte » [LossLess]) comme, par exemple, le Codec audio FLAC).

Les algorithmes de compression / décompression (les Codecs) sont du ressort, pour la plupart d'entre eux, de sociétés peu connues, œuvrant dans le domaine du signal ou de l'audio ou de la vidéo. Les internautes ne savent pas du tout qui est le concepteur / éditeur original d'un Codec. Peu savent, et pourtant c'est le plus connu, que l'institut Fraunhofer-Gesellschaft est le concepteur du Codec MP3 et de sa normalisation.

Liste de Codecs audio ou vidéo et de quelques termes annexes :

• LAME
  
• LossLess
  
• Lossy
  
• M4A
  
• MD
  
• Micro Dubbed
  
• Line Dubbed
  
• MP3
  
• MPC
  
• FLAC
  
• VBR
  
• Extreme/r3mix/...
  
• H.262
  
• H.263
  
• H.264
  
• H.265
  
• HBR
  
• HD
  
• HDLight
  
• HEVC
  
• LBR
  
• LD
  
• mHD
  
• MKV
  
• MP4
  
• x262
  
• x263
  
• x264
  
• x265
  
• XviD
  
• DivX
  
• BivX
  
• TrivX
  

En matière de sécurité informatique, dès que l'on recherche un Codec, essentiellement pour lire un fichier audio ou vidéo téléchargé, on trouve des dizaines de milliers d'offres de téléchargements de ce Codec, hors un Codec c'est du code exécutable. C'est là qu'il faut être particulièrement vigilant.

Un lecteur universel comme VLC embarque tous les Codecs en versions fiables (versions de confiance) et il n'est pas besoin d'en télécharger aucun autre.

Si un fichier audio ou vidéo téléchargé ne peut pas être lu avec VLC, mais nécessite un Codec particulier, il faut immédiatement se méfier du fichier téléchargé et du Codec demandé.

Dans l'ignorance totale des éditeurs officiels des Codecs, les internautes téléchargent, au petit bonheur la chance, le Codec, ou le pack de Codecs, qui leur semble utile pour lire leur fichier immédiatement, dans l'urgence et la fébrilité. Le Codec est téléchargé et installé sans réfléchir, ce qui ne pardonne jamais en matière de sécurité informatique.

99,99 % des Codecs ou des packs de Codecs sont piégés et servent de Cheval de Troie pour faire pénétrer et lâcher dans les ordinateurs une ou des malveillances appartenant à des classes quelconques de malveillances, et virus, y compris les pires comme les cryptowares irréversibles ou l'inscription à votre insu dans un botnet.

Les cybercriminels mettent souvent à disposition des internautes des fichiers aux titres extrêmement évocateurs et attractifs (dans la pornographie, le jeu vidéo, l'audio, la vidéo, etc. ...) en faisant en sorte qu'un Codec spécifique soit nécessaire pour ouvrir le fichier. La version modifiée du Codec est, bien entendu, un Cheval de Troie embarquant une attaque ou une malveillance.

Quelques exemples d'attaques par faux Codecs ou faux packs de Codecs, parmi des centaines de milliers de cas d'attaques :