Windows 8 : Microsoft implante un mouchard !

Selon un chercheur en sécurité informatique, Windows 8 utilise un nouveau système, appelé SmartScreen, qui renseigne Microsoft sur tous les logiciels que vous téléchargez et installez.

Alexandre Salque

01net

le 24/08/12 à 18h10

laisser un avis

Avec Windows 8, Microsoft garde toujours un œil sur vous. L’entreprise a en effet intégré un mouchard dans son système. Appelé SmartScreen, ce filtre est censé protéger les utilisateurs des programmes malicieux qu’ils pourraient télécharger ou des clics aventureux sur certains sites connus pour extorquer des données (phishing).

SmartScreen enregistre votre adresse IP et le nom du logiciel installé.

agrandir la photo

Or, un expert en sécurité informatique bien connu, Nadim Kobeissi, vient de révéler sur son son blog que SmartScreen informe Microsoft de tous les téléchargements et installations de logiciels effectués depuis Windows 8. Pire, la communication entre l’ordinateur ou la tablette exécutant ce système d'exploitation et les serveurs de Microsoft peut être interceptée par des pirates.

L’outil de protection se retournerait alors contre son utilisateur. Nadim Kobeissi a repéré que les serveurs de Microsoft utilisent une méthode de cryptage HTTPS « obsolète et non sécurisée » pour récupérer les informations collectées par SmartScreen.

Apple et Google collectent aussi des informations

Microsoft n’est pas le seul à collecter des informations sur les installations de logiciels. Google et Apple gardent eux aussi une trace de tous les programmes que vous téléchargez depuis un smartphone, une tablette, un iMac ou un MacBook.

SmartScreen peut être désactivé.

agrandir la photo

Microsoft n’a pas tardé à réagir. Nadim Kobeissi a mis à jour sa publication, précisant que l'éditeur que SmartScreen envoie un hash du fichier installeur de l’application. L’expert explique toutefois que la combinaison du hash et de l’adresse IP collectée par Microsoft suffit à savoir qu’un utilisateur lambda a installé le logiciel epsilon.

Sachez toutefois que, si vous ne voulez pas prendre de risque, vous pouvez toujours désactiver le filtre SmartScreen, qui est activé par défaut dans le système.