C’est un employé de Google qui a alerté Microsoft sur une faille de sécurité majeure présente dans le déjà agonisant Windows XP. Tavis Ormandy a envoyé un avertissement à la société dirigée par Steve Ballmer dans lequel il a signalé le problème, présent dans le centre d’aide et de support de XP. Cinq jours plus tard, la MS n’avait pas corrigé l’erreur. Puis il a mis sa bouche sur la vuvuzela du trombone.
Ormandy est un ingénieur en sécurité pour Google basé en Suisse. Il a détecté une faille de sécurité dans le centre d’aide et d’assistance de Windows XP, qui fait office de base de données permettant de télécharger des fichiers sur Internet lorsque cela est nécessaire pour résoudre des problèmes.
Cependant, cette faille permettrait à des personnes malveillantes d’exécuter des “commandes arbitraires” avec les privilèges de l’utilisateur connecté à Windows. Toujours selon l’ingénieur, les ordinateurs équipés de Windows XP SP 2 ou SP, et d’Internet Explorer 7 ou 8, seraient susceptibles d’être attaqués par des craqueurs.
Certaines personnes se demandent déjà si l’employé de Google a agi correctement en avertissant le monde de la panne seulement 5 jours après avoir lui-même alerté Microsoft. Le responsable de la zone de sécurité de MS s’est inquiété de la divulgation publique du problème “considérant que nous n’avons été avertis par le chercheur que le 5 juin.
