Windows 8 : SmartScreen contiendrait un mouchard, Microsoft dément

Il y a quelques jours, un expert en sécurité informatique canadien Nadim Kobeissi, a affirmé que Microsoft aurait intégré un mouchard dans Windows 8. Ce dernier serait présent dans SmartScreen, un filtre censé proteger contre le phishing ou les programmes malicieux. Ce système vous informe que le programme que vous téléchargez est dangeureux ou suspect.

Nadim Kobeissi a affirmé que SmartScreen informerait Microsoft de tous les téléchargements et toutes les installations effectués sur votre PC equipé de Windows 8. Ainsi, Microsoft garderait les données de l'utilisateur. Pire encore, la transmission serait cryptée mais avec une méthode de cryptage obsolète (protocole SSLv2) et peut donc théoriquement être interceptée par des pirates. Il faut cependant savoir que Apple et Google utilisent un système similaire.

Pour démentir ces accusations, Microsoft n'a pas tardé à répondre à cette accusation via un porte parole :

Microsoft

Nous pouvons confirmer que nous ne construisons pas une base de données de programmes et des adresses IP de l'utilisateur. Comme tous les services en ligne, les adresses IP sont nécessaires pour se connecter à notre service, mais nous les supprimons régulièrement de nos journaux. Comme nos déclarations de confidentialité l'indiquent, nous prenons des mesures pour protéger la vie privée de nos utilisateurs. Nous n'utilisons pas ces données pour identifier, contacter ou cibler par la publicité nos utilisateurs et nous ne le partageons pas avec des sociétés tierces.

Microsoft a également infirmé le fait d'utiliser le protocole SSLv2. Depuis cette déclaration, Nadim Kobeissi a rectifié ses propos et affirme désormais que le protocole SSLv3 est utilisé, cependant il émet toujours des doutes sur la sécurité. Il propose d'ailleurs son aide à Microsoft via Twitter. Rappelons pour terminer qu'il est possible de désactiver ce filtre dès l'installation et à n'importe quel moment.

Employez-vous déjà le filtre SmartScreen ? Le trouvez-vous nécessaire ? Pensez-vous le désactiver suite à cette annonce ?