Bien que Microsoft ait un plafond de verre largement défoncé en raison des failles de sécurité dans ses produits, Microsoft s’est positionné ce jeudi contre la norme WebGL en arguant qu’elle pourrait augmenter les failles de sécurité dans plusieurs appareils. Si elle dépend de Microsoft, la nouvelle norme d’accélération matérielle ne sera plus adoptée par l’industrie.
“Nuisible. C’est ainsi que la société a défini WebGL dans un article sur la sécurité. Dans ses explications, l’entreprise affirme que les produits qui supportent actuellement WebGL ne seraient guère approuvés sur la base des exigences de sécurité de Microsoft.
Pour Microsoft, la sécurité de WebGL laisse à désirer car elle dépend de pilotes fournis par les fabricants, une sorte de garde-fou ?dont ils n’ont jamais eu à se soucier auparavant ? La conséquence en serait des attaques qui, auparavant, augmentaient les privilèges d’utilisation du système, mais qui pourraient maintenant facilement permettre le contrôle à distance de l’équipement.
Nous nous attendons à voir des bogues qui n’existent que sur certaines plateformes ou certaines cartes vidéo facilitant potentiellement les attaques planifiées.
La société dirigée par Steve Ballmer va plus loin et affirme que l’absence d’un service pour assurer la protection des cartes vidéo ? Windows Update est cité en exemple, voir ? les utilisateurs pourraient choisir d’activer WebGL et avoir une navigation non sécurisée. Les constructeurs mettent généralement à jour leurs conducteurs une fois par an, une réalité qui n’est pas compatible avec les besoins du processus de mise à jour de la sécurité, toujours par ordre alphabétique.
Pessimiste que cela seul, Microsoft pense que WebGL sera une source de vulnérabilités difficiles à corriger. Le WebGL n’est pas une technologie que Microsoft peut cautionner du point de vue de la sécurité ?
Entre-temps, Apple a confirmé cette semaine que WebGL sera accepté sur iOS 5 pour l’accélération graphique 3D matérielle. Toutefois, cette fonction ne sera disponible que pour les développeurs de matériel publicitaire pour la plateforme iAd. C’est exact.
Vous pouvez lire toutes les réflexions de Microsoft sur WebGL dans cet article.
