Windows: Peut-on vraiment faire confiance à ce système d’exploitation ? Découvrez pourquoi il est jugé ‘Insecure by design’ !

Windows est l’un des systèmes d’exploitation les plus utilisés au monde, mais peut-on réellement lui faire confiance ? Souvent critiqué pour sa sécurité, il est parfois qualifié d' »Insecure by design ». Découvrez dans cet article les raisons pour lesquelles cette réputation lui est attribuée.

Windows : Peut-on vraiment faire confiance à ce système d’exploitation ? Découvrez pourquoi il est jugé ‘Insecure by design’ !

Les failles de sécurité récurrentes

Depuis l’apparition de Windows pour Workgroups en 1992, les failles de sécurité dans les systèmes d’exploitation de Microsoft n’ont cessé de se multiplier. Chaque mois, le fameux « Patch Tuesday » est consacré à la correction des innombrables vulnérabilités, ce qui prouve que ces problèmes ne sont pas des cas isolés. Prenons par exemple la vulnérabilité récente CVE-2024-30080 dans Microsoft Message Queuing (MSMQ), avec un score de 9.8 sur 10 selon le CVSS. Cette évaluation signifie que la correction est impérative pour empêcher le piratage.

Les attaques sophistiquées

En juin 2023, le groupe de hackers chinois Storm-0558 a réussi à voler des messages sécurisés du gouvernement américain depuis Exchange Online de Microsoft. Cette intrusion souligne la gravité des menaces auxquelles Windows est confronté. Si le gouvernement américain a pu identifier cette attaque, c’est surtout grâce à ses propres moyens, et non grâce à Microsoft.

Des fonctionnalités dangereuses par conception

L’intégration par Microsoft de certaines fonctionnalités douteuses accentue les problèmes de sécurité. Par exemple, l’outil « Microsoft Recall », conçu pour prendre des captures régulières de l’activité de l’utilisateur, représente une menace majeure pour la confidentialité. Ce mécanisme capture pratiquement tout, des numéros de compte bancaire aux mots de passe en passant par les activités de navigation.

La contrainte des comptes en ligne

Avec les versions récentes de Windows 11, Microsoft a presque rendu impossible l’installation du système sans créer de compte en ligne. De plus, l’activation automatique de la sauvegarde OneDrive aggrave encore la situation. Les utilisateurs se trouvent dans l’obligation de stocker leurs données sur les serveurs de Microsoft, ce qui constitue un risque pour la sécurité et la confidentialité.

Alternatives et solutions

Devant ces vulnérabilités et intrusions d’autant plus inquiétantes, de nombreux utilisateurs, y compris moi-même, préfèrent migrer vers des solutions à code source ouvert comme Linux. Des distributions telles que Rocky Linux avec Nextcloud permettent une meilleure gestion et un plus grand contrôle de la sécurité des données.

En récapitulatif

Les enjeux de sécurité de Windows, combinés avec des fonctionnalités intégrées controversées, posent la question de la confiance dans ce système d’exploitation. Devrait-on continuer à utiliser un système qui semble être « Insecure by design » ? Peut-être est-il temps de considérer des alternatives plus robustes et sûres pour protéger nos données.

Source: www.theregister.com