Microsoft verrouille Vista 64 bits

' Avec Vista, Microsoft s'adonne à une étrange logique : les PC seront mieux sécurisés, s'il cesse de collaborer avec les éditeurs de sécurité ', a écrit George Samenuk, PDG de McAfee, dans le Financial Times la semaine dernière. Il reproche à Microsoft d'interdire l'accès au noyau de Vista 64 bits aux éditeurs tiers, et de proposer en natif Windows Security Center. ' C'est absurde. Microsoft livre un système qu'il reconnaît non sécurisé et propose sa propre protection moyennant finances. C'est un abus de position dominante ', renchérit Mike Dalton, président de McAfee pour l'Europe. Du point de vue d'un théoricien de la conspiration, on en arriverait à penser que Microsoft agit ainsi pour ralentir les développements des éditeurs de sécurité en attendant d'arriver à leur niveau ', poursuit-il. Certes, l'utilisateur peut installer une protection tierce, mais sans accès au noyau, les techniques de corrélation ne fonctionnent plus : dans une attaque de type " zero day " ou d'un rootkit, sans signatures, impossible de réagir. ' L'attitude de Microsoft nie le droit de l'utilisateur à choisir. Elle bouleverse aussi ses relations historiques avec ses partenaires de la sécurité ', commente John Brigden, vice-président Europe de Symantec.

Pour l'heure, pas d'action légale

Quant à d'éventuelles actions légales, John Brigden temporise : ' Les interfaces que nous demandons, afin de donner le choix aux consommateurs, ne nécessitent pas d'action légale ou du Gouvernement. Des discussions ont lieu entre Microsoft et l'UE, et avec les éditeurs de sécurité. Il est un peu tôt pour spéculer. ' Natalya Kaspersky, PDG de la société du même nom, parie sur une attitude ' raisonnable ' de Microsoft, et rappelle : ' La priorité des pirates sera de disséquer l'arsenal sécuritaire de Vista pour le contourner. Si Microsoft persiste, il devra changer son modèle d'actualisation, et fournir des correctifs non plus toutes les deux semaines, mais toutes les deux heures. '

Analyse

Se contenter d'une simple protection périmétrique sans accès au noyau paraît inefficace. Et les professionnels de la sécurité soulignent le long chemin que devra faire léditeur avant de fournir des logiciels de qualité équivalents aux leurs. Ce qui les priverait de leur gagne-pain.