Commentaires : Microsoft admet avoir signé un driver qui était en réalité un rootkit

Ah bon? « En 2017, l’équipe Project Zero de Google a découvert de graves failles de sécurité causées par l’exécution spéculative, une technique utilisée par la plupart des processeurs (CPU) modernes pour optimiser les performances. Des chercheurs indépendants ont découvert et nommé séparément ces vulnérabilités Spectre et Meltdown. »

Ah oui ! Et combien d’applis mises en ligne sur le google-play qui étaient vérolées ? Il y a eu un sacré ménage de fait quand Google s’est apperçu qu’un nombre important d’applis avaient été validé et mise sur le Google-Play alors qu’elles étaient vérolées donc ce n’est pas l’apanage de Microsoft de faire des erreurs surtout que de mémoire ça doit être que la seconde fois que MS valide un drivers ou un logiciel contenant un malware donc insignifiant par rapport à Google et ses milliers d’applis vérolées :slight_smile:

Ah oui, on se demande bien pourquoi il y a régulièrement des MàJ de sécurité pour Windows alors. De toutes façons ce n’est pas moi qui a dit que Microsoft a fait une bêtise hein ! Mais c’est sûr qu’ils en font au moins autant que Google. C’est juste une question de transparence avec les utilisateurs.

Les MàJ Windows n’ont rien à voir avec des drivers ou logiciels validés avec un malware mais à des failles dans les codes de programmation qui permettraient à des personnes malveillantes d’intervenir sur les machines, il y a une différence entre créer une ligne de code pouvant être détournée et la validation d’un outils tierce contenant un rootkit ou malware (le deuxième cas étant très rare de la part de Microsoft) Dans la grande majorité des cas les malwares se retrouvent dans des addons de logiciels qui utilisent Windows (extensions de navigateur entre autres) et non de Windows lui même ou dans des drivers (non officiels et non WSQL) téléchargés à droite ou à gauche

C’est exactement la même chose pour Google, notamment avec Chrome et les extensions du navigateur. Il n’y a pas 2 poids 2 mesures selon qu’il s’agisse de Microsoft ou de Google.

Encore une preuve (s’il en fallait) que le google play store et son OS Android et une grande passoire à malware en comparaison de Microsoft et son OS Windows (qui ne valide pas tout sans même se soucier de la sécurité)

C’est surtout qu’il faut lire un article en entier avant de s’en servir comme source : « toutes disponibles via Google Play avant d’être retirées par Google. », d’autre part cela n’a aucun lien avec le codage de l’OS Android par Google. Tu mélanges un peu tout j’ai l’impression.

J’ajoute que cela ne concerne que les utilisateurs de FB hein, donc on s’en tape à la limite.

Aurais-tu oublié que Google signale aussi des failles à Microsoft depuis des années? …

Encore une preuve (s’il en fallait) que Microsoft n’est pas tellement meilleur que Google dans ce domaine.

Ouais, enfin, ils les signalent à Microsoft, mais surtout les rendent publiques parfois avant que la correction ne soit effectuée (c’est d’ailleurs le cas pour la faille citée dans l’article que tu linkes ) …

En effet, et l’article explique bien pourquoi: « Google lui a laissé 90 jours pour rectifier le tir. Mais comme Microsoft n’a toujours pas publié de correctif, Google s’est senti le droit de rendre sa découverte publique. »

Tu parles, pour moi c’est juste irresponsable de balancer ça publiquement, tant que ce n’est pas corrigé.
Alors, oui, cela met la pression sur Microsoft, mais d’un autre côté, c’est le risque de voir la faille en question exploitée.

+1000 :wink:

Venant du même article que j’ai cité: « D’autant qu’à l’origine, Google a décidé de lancer Project Zero précisément à cause de failles de sécurité dans l’ancêtre d’Edge, Internet Explorer 6. C’était en 2009, une opération baptisée Aurora, menée par une équipe chinoise liée au gouvernement de Pékin ; les hackers avaient pillé les serveurs de Google en exploitant une faille du navigateur de Microsoft… »

Le risque de voir une faille exploitée est inéluctable, pas besoin de la balancer publiquement quand on la cherche vraiment. Mais forcément, comme ça vient de Google, on tape dessus, on a l’habitude.