1. Page d'accueil
2. Informatique

Divagations numériques

Analyse de la lettre de suicide de Microsoft - 1

A propos de l’auteur de cet article:

Oliver Day est un ancien hacker qui travaillait en entreprise, maintenant revenu aux études. Lors de son passage à eEye Digital Security il rédigeait des audits pour le scanner de fragilité rétinienne, et était un consultant sécurité principal pour @stake. Il a écrit un livre non publié sur la sécurité des réseaux de stokage, et trouvé une variété de failles dans des applications web. Il contribue à BadVista.org avec une série d’articles traitant de la présence et des implications du “schéma de protection du contenu” de Microsoft Windows Vista. Cet article est le premier de la série.

Dans une analyse technique controverse, Peter Gutmann rentre avec détail dans le système d’exploitation Vista récemment mis sur le marché, et son schéma de protection. Une chose est devenue claire pour moi, après lecture de cette analyse. Vista est markété pour les producteurs de contenu, pas les consommateurs. Si Windows XP était l’essai de Microsoft pour intégrer un navigateur dans un système d’exploitation, alors Vista est la tentative d’intégration des DRM. Les technologies de gestion des droits numériques ont été appliquées dans textuellement touts le coins de l’architecture de cet OS.

Le marché cible de Vista est les producteurs de contenu, et la philosophie sous-jacente de l’expérience utilisateur sera bien plus différente de ce à quoi la plupart s’attendent. Microsoft a essayé de reboucher l’affreux “trou analogique” autant que possible en forçant tout transfert de données au travers d’algorithmes d’encryptage. Pour ceux ignorant les “coûts” de l’encryptage, sachez qu’ils sont suffisamment élevés. Forcer le contenu audio et vidéo haute définition à travers des routines d’encryptage/décryptage est une contrainte énorme sur tout système disponible actuellement et dans le futur proche. Même avec l’application de la loi de Moore, une estimation conservative placerait l’arrivée de systèmes accessibles financièrement, et techniquement efficaces pour ce nouveau système de contenu, pas avant 5 ans. Il sera intéressant de voir la façon avec laquelle ces restrictions seront traitées par les grandes équipes marketing et relations publiques, puisque aucune de ces innovations ne bénéficiera à l’utilisateur de quelque façon que ce soit. Le travail confié à ces équipes marketing et relations publiques est de déguiser un produit, mis au point avec toutes les restrictions requises par les producteurs, et en faire un produit attractif pour les consommateurs. Une des phrases les plus significatives et digne de citation de l’analyse Gutmann résume très bien la situation comme suit: “Casser les jambes des athlètes olympiques, puis les juger sur la vitesse avec laquelle ils peuvent sautiller avec leurs béquilles.”

Par le passé, quand je donnais des cours aux développeurs d’applications web, je leur recommandait de ne jamais faire confiance aux données entrées par les utilisateurs. Ils se peux que les développeurs aient porté cette notion un peu au delà des bornes. Le système d’exploitation tout entier semble désormais s’être tourné contre l’utilisateur. Des drivers zéro tolérance et des codes de réglementation verrouilleront le système dès la moindre anomalie détectée. Ce que l’on appelle les “bits de tilt” signaleront une attaque sur le système dès la détection du moindre type de déviance. Ces changements ne sont malheureusement pas là pour améliorer la sécurité, puisqu’ils ont été mis au point pour protéger seulement du “contenu premium”. Les données médicales, numéros de carte de crédit, et autres choses privées qui méritent ce niveau de protection sont complètement ignorés. En méfiance à tout changement de son environnement, le système s’arrêtera ou réduira sa performance en réponse à une attaque perçue.

C’est un virage prononcé par rapport aux versions précédentes des systèmes d’exploitation Microsoft. Par le passé, on pouvait prendre un disque dur depuis un ordinateur utilisant Windows, et le brancher sur un système totalement différent. Le nouveau matériel était détecté et les drivers installés à l’occasion. Au maximum un redémarrage emmenait l’utilisateur vers un système utilisable de nouveau. Ce type de flexibilité est ce qui m’a impressionné lors des jeunes années de la nouvelle architecture Windows. A cette époque, Microsoft était déjà bien dominant, mais toujours en quête de nouveaux clients. Le nouveau schéma de Vista me fait remarquer que les jours de recherche de nouveaux consommateurs sont finis, et qu’on passe maintenant à la traite des vaches à lait composant la clientèle actuelle.

Dans le prochain article, je m’intéresserai à ceux qui profitent (Intel, Hollywood, sociétés de cryptage des données) et les autres (consommateurs) ainsi que quelques problèmes de sécurité. (révocation des drivers lors d’attaques de type DDOS)

Commentaires

Ajoutez un commentaire

Une adresse email valide est requise, mais pas publiée ni partagée.