PatchGuard contre les éditeurs de solutions de sécurité

Décidemment, PatchGuard, le système de protection du noyau du futur système d’exploitation de Microsoft fait parler de lui. Récemment, la couche protectrice du noyau de Vista a été dénigrée par certains éditeurs de logiciel anti-virus comme Symantec ou McAfee (voir notre actualité intitulée "La réponse de Microsoft à Symantec et McAfee"). En effet, cette fameuse protection verrouillant l’accès au kernel de Vista empêcherait les professionnels de la sécurité de faire correctement leur travail, sans pour autant être efficace contre les attaques des pirates.

Un durée de vie courte ?

Cela dit, aujourd’hui, certains pensent que PatchGuard aura une courte durée de vie. Aleksander Czarnowski, spécialiste polonais de la sécurité chez AVET Information and Network Security, estime que "cela prendra sans doute un an, à peu de choses près, mais cela fera surface à un moment ou à un autre : PatchGuard sera percé peu de temps après la commercialisation de Vista, mais tous ceux qui parviendront à vaincre cette protection ne s’en vanteront peut-être pas tout de suite..."

Microsoft ne qualifie pas ce système d’inviolable

À cela, Stephen Toulouse, de Microsoft Security, répond qu’il n’a jamais été question de définir PatchGuard comme la protection absolu de Windows Vista et que personne chez Microsoft ne prétend que le système est inviolable. Ce dernier, ajoute d’ailleurs qu’actuellement un pirate n’aurait pas grand effort à faire pour percer la protection du noyau. Finalement, PatchGuard n’est qu’une protection supplémentaire à celles déjà existantes, indique t’il.