Ce week-end a eu lieu la plus grande propagation connue d’un ransomware. Au dernier compte, il est question de plus de 120 000 machines Windows infectées à travers 104 pays. Sur ces machines, le stockage a été chiffré par le programme malveillant et les utilisateurs ont probablement déjà perdu leurs données, un déchiffrement étant peu probable.
Après avoir publié un correctif de sécurité en mars, et un autre correctif ce week-end pour les machines sous Windows XP et Windows 8, Microsoft tire les premières leçons de cette attaque à travers un article de Brad Smith, président et directeur juridique de la firme.
Hygiène numérique : tous responsables
Cet article met d’abord en lumière les efforts de Microsoft pour répondre rapidement et efficacement à ce type d’attaque avec ses différents partenaires. La sécurité est devenue au fil des années un sujet clé pour la firme dont la première clientèle reste les entreprises et les professionnels.
Bien que la faille provienne de Windows et que Microsoft en est le responsable direct, la firme veut également pointer du doigt la responsabilité des utilisateurs. Comme nous l’avons également expliqué, maintenir correctement à jour son système d’exploitation et les logiciels de sécurité permet de se prévenir de ce genre d’attaque, même si une sauvegarde des données est toujours conseillée.
Pour Microsoft, la sécurité est une responsabilité partagée par tous. La faille a été corrigée deux mois avant l’attaque et pourtant de nombreuses machines en ont été victimes. Soit ces machines utilisaient d’anciennes versions de Windows qui n’étaient plus supportées par Microsoft, soit elles étaient configurées pour ne pas se mettre à jour.
Les gouvernements menacent la sécurité des utilisateurs
Dans son article, Brad Smith confirme que la NSA connaissait l’existence de cette faille et l’utilisait à des fins d’espionnage. Le problème est que cette faille a fuité de la NSA vers des groupes criminels. Pour Microsoft, c’est comme si l’armée américaine était victime d’un vol de missiles Tomahawk.
La firme va plus loin et dénonce ceux qui sont pour elle les deux plus grandes formes de menaces à la sécurité numérique : les actions des gouvernements et le crime organisé.
Un nouvel appel à une convention de Genève numérique
Pour Microsoft, l’attaque de Wannacrypt doit tirer la sonnette d’alarme et marquer un précédent. La firme veut une nouvelle fois mettre tous les acteurs autour de la table et réfléchir à une « convention de Genève numérique » qui protégerait les citoyens de leurs gouvernements.
La firme voudrait notamment obtenir que les agences gouvernementales lui communiquent les failles découvertes, plutôt que de les exploiter, les stocker ou les revendre.
+ rapide, + pratique, + exclusif
Zéro publicité, fonctions avancées de lecture, articles résumés par l'I.A, contenus exclusifs et plus encore.
Découvrez les nombreux avantages de Numerama+.
Vous avez lu 0 articles sur Numerama ce mois-ci
Tout le monde n'a pas les moyens de payer pour l'information.
C'est pourquoi nous maintenons notre journalisme ouvert à tous.
Mais si vous le pouvez,
voici trois bonnes raisons de soutenir notre travail :
- 1 Numerama+ contribue à offrir une expérience gratuite à tous les lecteurs de Numerama.
- 2 Vous profiterez d'une lecture sans publicité, de nombreuses fonctions avancées de lecture et des contenus exclusifs.
- 3 Aider Numerama dans sa mission : comprendre le présent pour anticiper l'avenir.
Si vous croyez en un web gratuit et à une information de qualité accessible au plus grand nombre, rejoignez Numerama+.
Vous voulez tout savoir sur la mobilité de demain, des voitures électriques aux VAE ? Abonnez-vous dès maintenant à notre newsletter Watt Else !
