Microsoft a annoncé la fin du support pour Windows XP pour avril 2014 : à partir de cette date, plus aucune mise à jour de sécurité et plus aucun correctif ne sera publié. La mort de Windows XP ? Plusieurs experts informatiques échangent des points de vue partagés.

Pour Microsoft, c’est officiel, après 12 ans (et 5 mois) de bons et loyaux services, Windows XP (comme Office 2003) ne bénéficiera plus d’aucune mise à jour à partir du 8 avril 2014 (sauf pour les entreprises qui paient le prix fort), alors que des millions d’utilisateurs sont encore adeptes de ce système d’exploitation. Certains experts informatiques prennent acte de cette date butoir, tandis que d’autres estiment que la société de Redmond n’aura pas le choix, et devra continuer à proposer un support pour Windows XP.

NB : nous parlons ici de Windows XP dernière version, comprenant le Service Pack 3. Les versions précédentes ne bénéficient déjà plus de mises à jour (excepté vers le SP3).

L’avis des experts les plus optimistes

Michael Cherry, spécialiste indépendant des systèmes Microsoft, évoque son scepticisme en imaginant le scénario du pire (mais tout à fait plausible) : en effet, si une faille de sécurité propre à Windows XP rend possible des attaques massives de type DoS, ce ne seront plus seulement les utilisateurs XP qui seront ennuyés, mais bel et bien Internet dans son intégralité. Auquel cas Microsoft serait bien obligé de développer un patch de sécurité, et de le proposer sous la forme d’une mise à jour.

Jason Miller, manager R&D à VMware, abonde en ce sens, en soulignant les conséquences marketing : selon lui, si après l’arrêt du support Windows XP devient un nid à virus, cela serait catastrophique pour l’image de marque de Microsoft. D’autant que des exploits Windows XP pourraient se répandre, et infecter par ricochet toutes les nouvelles versions de Windows…

A noter également que le client n°1 de Microsoft n’est autre que le gouvernement américain ! Etant donné les efforts actuels en matière de cyberdéfense, il serait surprenant que la Maison Blanche n’essaie pas d’influencer la firme de Redmond…
Enfin, le nombre d’appareils fonctionnant grâce à Windows diminue quotidiennement dans le monde, et conserver de façon certaine les utilisateurs XP serait un bon moyen de freiner cette tendance.

L’avis des experts les plus résignés

Pour certains spécialistes, Microsoft a déjà fait preuve de bonne volonté, en maintenant le support Windows XP bien plus longtemps que pour d’autres systèmes  : 2 ans et demi de plus que la moyenne, et 1 an de plus par rapport au support de Windows NT, qui détenait jusqu’alors le record de longévité.

Andrew Storms, directeur des opérations de sécurité à nCircle Security, confirme ce point de vue : « Je ne vois pas du tout Microsoft changer d’avis [...]. Cela leur retirerait toute crédibilité. Ensuite, les utilisateurs Windows Vista penseraient qu’ils bénéficieront eux aussi d’un support sans fin, et resteront sous Vista pour toujours« .

Wolfgang Kandek, directeur technique de Qualys, poursuit l’analyse de façon pragmatique : « Continuer à alimenter le support XP, ce serait travailler pour l’intérêt général« . Ce qui, jusqu’à preuve du contraire, n’est pas vraiment le cœur de métier de Microsoft ! Kandek doute même que les mises à jour actuelles soient effectivement installées par les utilisateurs de Windows XP. Sans aucun chiffre à l’appui…

Si ces différents arguments peuvent être discutés, l’Histoire confirme plutôt l’avis des experts résignés : en août 2010, Microsoft avait sorti un correctif d’urgence pour réparer un bug exploité par des attaques utilisant le célèbre ver Stuxnet. Or les ordinateurs fonctionnant sous Windows XP SP2 et sous Windows 2000 n’ont jamais bénéficié de cette mise à jour, alors que leur support n’avait été suspendu qu’un mois auparavant !
La situation est néanmoins différente pour Windows XP SP3 : il n’y a aucun Service Pack plus récent, et XP sera en 2014 encore très utilisé à travers le monde (contrairement à Windows 2000 en 2010) : 25% des PC sous Windows, d’après Net Applications.

La mort de Windows XP n’est peut-être pas si inéluctable que ça. Priver Windows XP de mises à jour de sécurité ouvrirait la porte à différentes infections, qui se répandraient facilement aux autres systèmes Windows. Bref, Microsoft ne peut se permettre qu’une faille de sécurité sous XP ne cause des dégâts au niveau mondial. Résultat : une décision probablement très difficile à prendre !

En attendant le 8 avril 2014 (J-488), mieux vaut jouer la sécurité justement, et prévoir de passer sous un autre système si ce n’est pas déjà fait : Windows 7, Windows 8, Mac OS X, GNU/Linux, etc. Et donc probablement racheter un nouvel ordinateur…

Source : computerworld.com

Ce contenu vous a intéressé ? Partagez-le !

• Tweet