Les ingénieurs des laboratoires de Kaspersky sont septiques et pensent que le nouveau système d'exploitation de la firme de Redmond sera particulièrement ciblé par les pirates de la Toile.

Les ingénieurs des laboratoires de Kaspersky sont septiques et pensent que le nouveau système d'exploitation de la firme de Redmond sera particulièrement ciblé par les pirates de la Toile.

Pour l'éditeur d'antivirus russe, 90% des codes malveillants actuels fonctionneront aussi bien sur XP que Vista.

Mais alors qu'en est-il du fameux niveau de sécurité renforcé?

Et bien à l'heure actuelle, pour les amateurs qui ont installé l'une des versions disponibles de Vista, le risque est limité. Et il faut admettre que le système d'exploitation bien que vivement critiqué par les associations de la communauté libre est plus sécurisé que sa précédente mouture.

Mais au fur et à mesure que le système d'exploitation va devenir populaire et se démocratiser, il va être une cible de plus en plus intéressante pour les pirates. Notons à ce sujet qu'ils n'ont pas attendu la sortie de la version grand public pour diffuser des générateurs de clés et des versions pirates du Key Management Service du système d'exploitation et même concevoir un rootkit ciblant Vista.

«Nous ne nous demandons pas si des vulnérabilités vont apparaître, mais surtout quand», souligne Alexander Gostev, spécialiste antivirus de Kaspersky interrogé par nos confrères de silicon.com.

Pour lui «l'une des premières pièces de le système d'exploitation qui va être ciblée sera PatchGuard, le code qui protège le Kernel Vista. Une fois la technologie qui a été conçue pour protéger le système sera craquée, les protections de Vista tomberont les unes après les autres.»

PatchGuard, ou le correctif de protection du noyau (kernel) a une fonction précise. Il est supposé protéger le noyau de Vista et empêcher les modifications qui n'ont pas été demandées par l'administrateur du système. Si les données structurelles du noyau sont modifiées, Vista doit se bloquer.

Une autre cible pour les pirates sera l'UAC, le contrôle du compte utilisateur (User Account Control) qui peut être utilisé pour limiter les droits d'administration du système. Par exemple, en empêchant l'utilisateur du poste de télécharger du code exécutable. L'attaque se fera certainement par l'intermédiaire de IE 7 (Internet Explorer 7) qui est livré avec Vista.