SÉCURITÉ Le ver SQL Slammer relance la polémique sur « l’informatique de confiance »(photos)

Le virus informatique de type « ver » qui a paralysé en partie le Web la semaine dernière tombe à point pour souligner le chemin que Microsoft doit encore parcourir en matière de sécurité des logiciels, un an juste après le lancement par l’éditeur de Redmond d’une vaste campagne axée sur ce thème, affirment des experts. Microsoft assure au contraire que les dégâts causés par SQL Slammer, qui exploite une faille de son logiciel SQL Server 2000 pour se propager de serveur en serveur via les connexions aux sites Internet, prouve que la stratégie de «l’informatique en confiance», voulue par Bill Gates, est la bonne option. Mais les détracteurs du géant des logiciels constatent que les propres ordinateurs de Microsoft ont été affectés, ce qui démontre selon eux que la sécurité de l’éditeur n’est pas meilleure que son maillon faible : les milliers d’administrateurs de réseaux qui doivent mettre à jour les logiciels de Microsoft. L’attaque a été la plus importante que le Web ait connu ces 18 derniers mois et elle a presque paralysé le trafic Internet en Corée du Sud. « Il nous reste encore beaucoup à faire, mais le ver prouve à quel point la Trustworthy Computing est une bonne initiative », a déclaré Scott Charney, responsable de la stratégie de sécurité du numéro un mondial des logiciels. Le but de Microsoft, a-t-il expliqué, est de s’assurer que les clients sont informés de l’existence d’un correctif logiciel (patch), qu’ils peuvent télécharger et installer depuis l’été dernier en vue de protéger le serveur contre l’attaque d’un « ver ». « Notre message principal est le suivant : mettez à jour vos systèmes avec les patches », a-t-il souligné. En écho, des experts de la sécurité ont estimé que le géant des logiciels avait encore des efforts à faire pour remédier aux failles de ses produits. Bien que le logiciel correctif, qui résout la faille de sécurité du logiciel SQL, soit disponible depuis juillet, de nombreux administrateurs de réseaux n’ont pas réussi à l’installer parce que des essais supplémentaires devaient être effectués avant qu’il ne soit utilisable.