La lutte entre les systèmes d'exploitation et divers logiciels malveillants est éternelle. Les «méchants» développent constamment de nouveaux moyens pour accéder aux ordinateurs des utilisateurs, et les développeurs de logiciels essaient constamment de les arrêter. L'une des contributions de Microsoft à la sécurité des utilisateurs dans Windows 10 est l'introduction de SmartScreen Filter, une fonctionnalité d'Internet Explorer 11 et de Microsoft Edge qui vous empêche de télécharger des logiciels malveillants.

SmartScreen vous protège désormais contre les attaques de passage et les attaques à zéro jour

Récemment, Microsoft a encore amélioré la fonctionnalité SmartScreen en proposant une mise à jour qui permet à cette fonctionnalité de sécurité de protéger les utilisateurs contre les attaques de type "drive-by".

Si vous ne connaissez pas le terme «attaque au volant», voici une courte explication. Une attaque au volant est une technique de diffusion de programmes malveillants, mais contrairement aux formes traditionnelles, elle ne vous oblige pas à télécharger quoi que ce soit pour implanter un logiciel malveillant sur votre ordinateur. Une simple visite sur un site suffit pour devenir une cible du attaque au volant. Les attaques de type «drive-by» exploitent également la vulnérabilité du logiciel «jour zéro».

Microsoft a déclaré que la dernière mise à jour de SmartScreen lui permettait de protéger les utilisateurs contre les exploits du jour zéro, comme le fameux exploit "HanJuan EK" découvert l'an dernier, qui "utilisait" une vulnérabilité de Flash Player de Adobe.

Microsoft a développé la nouvelle protection anti-passation pour SmartScreen en fonction des données collectées au cours de la dernière année par diverses sources de données, notamment Bing, EMET (Enhanced Mitigation Experience Toolkit), Internet Explorer, Microsoft Edge, SmartScreen et Windows Defender. La politique de collecte de données des utilisateurs de Microsoft est donc un avantage.

Outre les mises à jour de sécurité et de fonctionnalités, Microsoft a également amélioré l'expérience utilisateur de SmartScreen avec la dernière mise à jour. Lorsque le logiciel ou l'action potentiellement malveillant est détecté sur une page Web, seul le cadre est bloqué (voir la capture d'écran ci-dessous). Il s'agit d'un changement bienvenu car les versions précédentes de SmartScreen bloquaient toute la page avec un avertissement lorsqu'une action suspecte était détectée (même si la page elle-même n'était pas malveillante).

Les derniers rapports montrent que davantage d'utilisateurs choisissent des navigateurs tiers par rapport à Microsoft Edge et, Microsoft ne souhaitant pas en faire un navigateur similaire à Internet Explorer, la société s'efforcera sans aucun doute de rendre le navigateur par défaut de Windows 10 aussi compétitif que possible. Nous avons récemment découvert que des extensions tierces arrivaient sur Edge, et il y aura sûrement beaucoup de nouvelles fonctionnalités et améliorations dans le futur.