Exigences de signature des pilotes dans Windows 11 : une fonctionnalité de sécurité qui limite la liberté de l'utilisateur et nuit à son expérience

Windows 11, le système d'exploitation de bureau le plus utilisé au monde, a indéniablement son lot de problèmes. Cependant, malgré ces défauts, il reste la version la plus aboutie du système d'exploitation de Microsoft, malgré les ajouts indésirables qui ont incité de nombreux utilisateurs à conserver Windows 10 le plus longtemps possible , voire à passer à Linux . Néanmoins, un aspect particulier de Windows m'a toujours agacé : la politique de longue date de Microsoft exigeant que les pilotes soient signés numériquement avant d'être chargés par le système d'exploitation.

En termes simples, un pilote est un code de bas niveau (souvent exécuté dans le noyau du système d'exploitation) qui permet au matériel ou aux logiciels d'interagir avec Windows. Un pilote signé inclut une signature cryptographique provenant d'une autorité de confiance (comme le certificat Microsoft ou, par le passé, une autorité de certification approuvée par Microsoft), dont Windows vérifie l'authenticité et l'intégrité avant de l'autoriser à s'exécuter. Cette implémentation de signature de pilote a évolué au fil des décennies, devenant un élément obligatoire du processus, et présente une double nature.

D'un côté, cela améliore indéniablement la sécurité en empêchant les logiciels malveillants d'opérer à un niveau aussi profond (en tout cas, sans certificat approprié, qui peut être volé), mais de l'autre, cela limite le contrôle de l'utilisateur et exige le respect des règles de Microsoft. C'est une atteinte à la liberté de l'utilisateur, mais cela présente aussi des avantages évidents. C'est l'une des meilleures fonctionnalités de sécurité de Windows, mais son existence même est intrinsèquement anti-consommateur.

Que sont les signatures des pilotes ?

Les signatures de pilotes sont des certificats numériques accordés par Microsoft ou une autre autorité de confiance aux pilotes de périphériques. Ces signatures indiquent à Windows que le pilote est authentique et n'a pas été falsifié ou modifié après sa publication par le fabricant. Il s'agit d'un sceau d'approbation numérique garantissant l'intégrité et la fiabilité du pilote.

En d'autres termes, il s'agit d'un moyen de vérifier l'identité de l'éditeur du pilote et de garantir que le logiciel n'a pas été falsifié. Ceci est extrêmement important, car les pilotes fonctionnent au cœur du système d'exploitation. Un pilote malveillant ou instable peut entraîner de graves problèmes, tels que des pannes système, voire des failles de sécurité.

Lorsque vous installez un pilote signé, Windows vérifie la signature avant d'autoriser l'installation du pilote. Si la signature est valide, cela signifie que le pilote a été testé et certifié par Microsoft ou un autre organisme de confiance et que son installation est sûre. Si la signature est invalide ou manquante, Windows vous avertit que le pilote peut être dangereux ou incompatible avec votre système.

Pourquoi les signatures des conducteurs sont-elles importantes ?

1. Sécurité: Empêche l’installation de pilotes malveillants ou modifiés qui peuvent mettre votre système en danger.
2. Stabilité: Garantit que les pilotes sont compatibles avec Windows et ne causeront pas de problèmes système.
3. Al-Masri: Indique que le pilote a été testé et certifié par Microsoft ou un autre organisme de confiance.

En général, les signatures de pilotes constituent un mécanisme de sécurité important qui protège votre système contre les logiciels malveillants et garantit sa stabilité et sa fiabilité. Il est donc toujours préférable d'installer uniquement des pilotes signés.

Une longue histoire de protection

La signature des pilotes est un élément essentiel de la fonctionnalité de sécurité « Intégrité du code » de Microsoft , introduite avec Windows Vista et rendue obligatoire avec Windows 10 , version 1607. Le principe est simple : tout code exécuté dans le noyau Windows (appelé « Ring 0 ») doit posséder une signature numérique valide délivrée par une autorité de confiance. Selon la documentation officielle de Microsoft , « Intégrité du code » « améliore la sécurité du système d’exploitation en vérifiant l’intégrité d’un pilote ou d’un fichier système à chaque chargement en mémoire », et dans les versions 64 bits de Windows , « les pilotes en mode noyau doivent être signés numériquement ». Concrètement, cela signifie que Windows refusera de charger tout pilote non signé par un certificat reconnu.

Comme pour les autres systèmes d'exploitation, le noyau ( ntoskernel.exe , ou noyau Windows NT ) constitue le cœur du système et dispose des privilèges les plus élevés. Il est donc crucial d'empêcher l'exécution de code non autorisé dans cette zone. Les signatures numériques garantissent qu'un pilote a été publié par un développeur spécifique et qu'il n'a pas été altéré depuis. En clair, les pilotes non signés ou modifiés de manière malveillante ne seront pas installés par défaut, ce qui, du point de vue de la sécurité, est une excellente chose et protège aussi bien les particuliers que les entreprises.

Concrètement, cela signifie que les fournisseurs de matériel et les développeurs légitimes doivent signer leurs pilotes. Sous Windows moderne , cela implique souvent l'obtention d'un certificat de vérification étendue et la soumission du pilote à Microsoft pour approbation. Si du code tente de s'exécuter dans le noyau sans cette approbation, une erreur du type « Windows ne peut pas vérifier la signature numérique des pilotes demandés pour ce périphérique » s'affiche. Ceci empêche toute une catégorie d'attaques où un logiciel malveillant pourrait installer un rootkit ou un pilote malveillant pour prendre le contrôle total du système. Sous Windows 64 bits moderne , le chargement du pilote de périphérique est pratiquement le seul moyen autorisé d'exécuter du code arbitraire dans le noyau, ce qui bloque complètement les exécutables non signés.

Qu'en est-il des administrateurs ? Même les comptes disposant de privilèges élevés ne sont pas exemptés. Quel que soit votre rôle, vous ne pouvez pas installer de pilote non signé sur Windows 64 bits . La seule solution consiste à utiliser l'option de démarrage « Désactiver la vérification de la signature des pilotes », qui sera réinitialisée au prochain démarrage, ou à utiliser bcdedit pour désactiver complètement le processus de vérification. Il s'agit d'une mesure de sécurité mise en place par Microsoft que même l'utilisateur de l'ordinateur ne devrait pas contourner.

Microsoft a renforcé ses exigences au fil des ans.

Au fil des ans, Microsoft a progressivement renforcé les exigences de son système d'exploitation Windows afin d'assurer une expérience utilisateur plus fluide et plus sécurisée. Ces évolutions reflètent les avancées technologiques constantes, la nécessité d'améliorer les performances et de renforcer la protection contre les menaces de sécurité croissantes. À chaque nouvelle version de Windows, Microsoft relève les spécifications minimales requises pour un fonctionnement efficace du système, en mettant l'accent sur le processeur, la mémoire vive (RAM) et l'espace de stockage, ainsi que sur la prise en charge des technologies les plus récentes comme le module de plateforme sécurisée (TPM).

Ce durcissement des exigences a des conséquences directes pour les utilisateurs, car certains pourraient constater que leurs anciens appareils ne sont pas compatibles avec les dernières versions de Windows. Cependant, cette mesure permet à Microsoft d'introduire de nouvelles fonctionnalités améliorées, d'optimiser les performances globales du système et d'offrir un niveau de sécurité plus élevé. Par exemple, certaines fonctionnalités avancées de Windows 11 nécessitent des processeurs modernes prenant en charge certaines instructions, ainsi que la présence d'un module TPM 2.0 pour une sécurité et une protection des données renforcées.

De plus, le renforcement des exigences permet à Microsoft de se concentrer sur la prise en charge des appareils modernes et l'amélioration de la compatibilité avec les dernières technologies, améliorant ainsi l'expérience utilisateur. Bien que cela puisse engendrer quelques désagréments pour les utilisateurs d'appareils plus anciens, cela garantit aux utilisateurs qui mettent à niveau leurs appareils ou en achètent de nouveaux de bénéficier des meilleures performances et de la meilleure sécurité possibles du système d'exploitation Windows.

Tout a commencé avec un simple outil pour vérifier les pilotes de périphériques.

L'exigence de signatures numériques pour les pilotes de périphériques par Microsoft a débuté au milieu des années 2000, face aux inquiétudes croissantes concernant les logiciels espions, les rootkits et la stabilité du système d'exploitation. À partir de Windows XNUMX, Driver Verifier était un programme en ligne de commande permettant de tester les pilotes de périphériques pour détecter les fonctions illégales et les erreurs, avant d'être mis à jour avec une interface utilisateur graphique au lancement de Windows XP. À cette époque, la signature des pilotes existait, mais n'était pas strictement obligatoire. Une option de stratégie de groupe permettait toutefois de configurer l'installation pour l'empêcher complètement, avertir l'utilisateur tout en l'autorisant, ou simplement l'installer en mode silencieux.

Cela a changé avec les versions x64 de Windows. À partir de Windows Vista (et même, dans une moindre mesure, de Windows XP Édition x64, bien qu'il fût possible d'auto-signer un certificat ), les systèmes Windows 64 bits exigeaient la signature des définitions en mode noyau dans le cadre d'une initiative de sécurité plus vaste incluant également la protection contre les correctifs du noyau, communément appelée PatchGuard. L'introduction de la signature obligatoire dans Vista x64 a suscité la controverse à l'époque, mais l'objectif déclaré de Microsoft était d'éliminer des catégories entières de logiciels malveillants et, selon certains rapports de l'époque, de protéger la gestion des droits numériques (DRM).

Il est de notoriété publique que l'exigence de signatures pour les pilotes de périphériques répond aux intérêts de nombreux acteurs du secteur. À l'époque, cela signifiait également que Microsoft pouvait contraindre les entreprises à payer une licence pour distribuer ses pilotes. Sans cela, ces pilotes n'auraient tout simplement pas été installés sur la plupart des appareils. Depuis, les exigences se sont considérablement durcies et, comme nous l'avons déjà mentionné, Windows 10 version 1607 impose la signature de tous les pilotes avec un certificat Microsoft.

Windows 11, qui requiert par défaut le démarrage sécurisé UEFI et un module TPM sur les nouveaux systèmes, améliore considérablement la fiabilité du processus de démarrage et des définitions associées. En d'autres termes, Windows moderne dispose d'une autorité centrale (Microsoft) qui détermine quel code de bas niveau est autorisé à s'exécuter. Il en résulte une cible beaucoup plus difficile à compromettre pour les attaquants, Microsoft (et quelques fournisseurs de certificats) occupant une position stratégique de gardien de la plateforme Windows.

Microsoft cherche à protéger le noyau à tout prix.

Microsoft s'efforce constamment d'améliorer la sécurité du système d'exploitation Windows, et la protection du noyau est une priorité absolue. Le noyau est le cœur du système d'exploitation, et toute violation de celui-ci implique un contrôle total de l'appareil. C'est pourquoi Microsoft investit massivement dans des technologies et des logiciels visant à empêcher tout accès non autorisé au noyau grâce à plusieurs niveaux de protection.

Ces efforts incluent l'utilisation de technologies telles que Kernel Patch Protection, qui empêche les modifications non autorisées du noyau, et Virtualization-Based Security, qui isole les processus sensibles dans un environnement virtuel sécurisé. Microsoft développe également des outils d'analyse avancés pour détecter en temps réel toute tentative de compromission du noyau.

La protection du noyau représente un défi permanent, notamment face à l'évolution des méthodes de cyberattaque. C'est pourquoi Microsoft s'engage à mettre à jour et à améliorer en permanence ses mécanismes de sécurité afin de garantir la sécurité et la fiabilité de Windows. Cet engagement témoigne de la compréhension par Microsoft du rôle essentiel du noyau dans le maintien de l'intégrité des données et des appareils des utilisateurs.

Même si cela signifie que les développeurs réguliers ne peuvent pas l'utiliser non plus.

Pour être clair, il existe un argument de poids pour dire que l'application de la signature des pilotes a considérablement amélioré la sécurité du système d'exploitation Windows. En bloquant les pilotes non signés, tous les types d'attaques numériques, telles que les rootkits et les logiciels malveillants au niveau du noyau, qui pourraient autrement échapper aux antivirus, sont déjoués. Par le passé, de nombreux logiciels malveillants parmi les plus avancés tentaient de se faire passer pour un pilote afin d'accéder à la mémoire ou d'altérer le système en profondeur. Aujourd'hui, à moins qu'un logiciel malveillant ne dispose d'un certificat numérique volé ou divulgué, il ne peut tout simplement pas charger un pilote sur un système Windows 64 bits entièrement corrigé – une barrière bien plus élevée qu'à l'époque de Windows XP. Si un pilote non signé est détecté au démarrage, le système ne démarre tout simplement pas.

Les systèmes anti-triche modernes pour les jeux en ligne bénéficient grandement des exigences de signature des pilotes Windows. Dans de nombreux jeux compétitifs, les développeurs de logiciels de triche les plus sophistiqués tentent d'exécuter leurs programmes en mode noyau afin d'échapper à la détection par les outils anti-triche en mode utilisateur. C'est pourquoi EasyAntiCheat, Faceit, Riot Vanguard et bien d'autres solutions anti-triche installent leurs propres pilotes noyau. Ces programmes fonctionnent avec des privilèges supérieurs à ceux de l'administrateur (rappelons qu'un administrateur ne peut pas installer un pilote non signé) pour surveiller le système, bloquer l'accès à la mémoire du jeu et garantir l'intégrité du code. La signature des pilotes est essentielle à ce système de protection mis en place par les développeurs. Windows rejetant tout pilote non signé, les développeurs de logiciels de triche ne peuvent pas créer un pilote noyau personnalisé et le charger aléatoirement pour contourner le système anti-triche : le système d'exploitation l'interdit.

En réponse, les fournisseurs de logiciels de triche et les développeurs de logiciels malveillants ont recherché des vulnérabilités permettant de prouver l'efficacité du forçage de pilotes. Une technique courante, appelée BYOVD (Bring Your Own Vulnerable Driver), consiste à utiliser un pilote signé contenant déjà des vulnérabilités connues. Ce pilote légitime est chargé, accepté par Windows, puis ses failles sont exploitées pour exécuter du code au niveau du noyau. Un exemple de ce type exploite le pilote Lenovo Mapper en déployant un pilote de triche non signé et en désactivant la vérification du module TPM effectuée par Vanguard de Riot Games.

Tout ceci est également lié aux attaques et aux triches par accès direct à la mémoire (DMA). Le DMA permet aux périphériques d'accéder directement à la mémoire système, court-circuitant ainsi le processeur et permettant potentiellement à un autre ordinateur de lire ou d'écrire dans la mémoire du jeu. Cependant, Windows intègre une protection DMA au niveau du noyau, utilisant l'IOMMU pour empêcher les périphériques PCIe non autorisés d'accéder à la mémoire. Seuls les périphériques dotés de pilotes compatibles avec le remappage DMA peuvent effectuer cette opération, et cette fonctionnalité est protégée par le système de signature de Microsoft. Ajoutez à cela le démarrage sécurisé, qui empêche les logiciels malveillants ou les programmes de triche de s'insérer avant le lancement de Windows, et la protection au démarrage basée sur le TPM, et vous obtenez un environnement largement sécurisé, compte tenu du fait qu'il s'agit d'un ordinateur contrôlé par l'utilisateur.

Cette technique n'est pas propre à la triche dans les jeux. De nombreux rançongiciels ont détourné des pilotes pour désactiver les fonctions de sécurité du système et charger du code malveillant dans le noyau, déplaçant ainsi la surface d'attaque du système d'exploitation vers du code de bas niveau validé et signé par Microsoft. Les développeurs de logiciels malveillants doivent exploiter un pilote déjà installé sur l'appareil de l'utilisateur, ce qui implique soit de trouver une vulnérabilité dans un pilote très populaire, soit de piéger l'utilisateur pour qu'il installe un logiciel présentant cette vulnérabilité.

L'application de la signature des pilotes n'est qu'un rouage d'une architecture de sécurité complète et, à elle seule, elle ne suffit pas à tout arrêter. Cependant, combinée à ces autres techniques, également utilisées par Microsoft, elle place indéniablement la barre plus haut. Un certificat volé fonctionnera en sursis avant d'être détecté et révoqué, et les solutions de contournement matérielles sont souvent éphémères.

Pourquoi la signalisation des conducteurs est-elle considérée comme anti-consommateur ?

Driver Signature Enforcement est une mesure de sécurité que les systèmes d'exploitation comme Windows suivent pour garantir que les pilotes installés sur le système sont fiables et n'ont pas été falsifiés.

Mais pourquoi certains voient-ils cette mesure comme « anti-consommateur » ?

La réponse réside dans plusieurs points :

• Restreindre la liberté de choix : L'application de la signature peut empêcher les utilisateurs d'installer certains pilotes, même s'ils leur font confiance, car ils n'ont pas été signés numériquement par Microsoft ou un autre organisme reconnu. Cela restreint la liberté de l'utilisateur de choisir le matériel et les logiciels qu'il souhaite utiliser.
• Difficulté à prendre en charge les appareils plus anciens : Les fabricants arrêtent souvent de mettre à jour les pilotes des appareils plus anciens. Si un pilote d'un appareil plus ancien n'est pas signé, les utilisateurs risquent de ne pas pouvoir l'utiliser sur les systèmes d'exploitation plus récents qui imposent la signature des pilotes. Cela oblige les utilisateurs à acheter du nouveau matériel, même si leurs anciens appareils fonctionnent encore correctement.
• Coût d'obtention d'une signature : Obtenir une signature numérique peut s'avérer coûteux, notamment pour les développeurs indépendants ou les petites entreprises. Cela peut décourager l'innovation et empêcher le développement de nouveaux pilotes pour des appareils spécialisés ou rares.
• Problèmes de compatibilité : Parfois, les pilotes signés peuvent entraîner des problèmes de compatibilité avec d'autres matériels ou logiciels. Il peut être difficile pour les utilisateurs d'identifier et de résoudre ces problèmes, surtout s'ils ne sont pas experts en informatique.
• Monopole des grandes entreprises : On estime que l'exigence de signature des pilotes confère aux grandes entreprises un avantage déloyal par rapport aux petites entreprises et aux développeurs indépendants. Les grandes entreprises disposent des ressources nécessaires pour obtenir facilement des signatures numériques, tandis que les développeurs indépendants peuvent avoir des difficultés.

En bref, bien que l’application de la signature des pilotes vise à améliorer la sécurité, elle peut avoir des effets négatifs sur les consommateurs en restreignant la liberté de choix, en rendant difficile la prise en charge des appareils plus anciens, en augmentant les coûts, en provoquant des problèmes de compatibilité et en renforçant le monopole des grandes entreprises.

Par conséquent, les avantages en termes de sécurité liés à l’application de la signature des conducteurs doivent être mis en balance avec ses impacts négatifs sur les consommateurs et l’innovation.

Il s’agit de ce que vous pouvez et ne pouvez pas exécuter sur votre appareil particulier.

Si la signature des pilotes est si bénéfique pour la sécurité, en quoi est-elle anti-consommateur ? La critique vient du fait que ce mécanisme de sécurité restreint considérablement la liberté et le contrôle des utilisateurs sur leur propre système. Il existe un compromis implicite entre sécurité et ouverture, et Microsoft privilégie fortement la première. L'entreprise a opté pour un modèle où le système d'exploitation ne fait confiance qu'au code de bas niveau validé par Microsoft, centralisant ainsi le pouvoir d'une manière qui répond également aux intérêts du secteur et génère des revenus grâce aux certifications.

Pour revenir à la question de la désactivation de la vérification de la signature des pilotes, développer son propre pilote personnalisé pour un usage personnel, que ce soit pour son propre matériel ou un périphérique appartenant à l'utilisateur, est fastidieux. Il faut soit démarrer avec l'option « Désactiver la vérification de la signature des pilotes », ce qui désactive complètement les contrôles de sécurité, soit activer le mode de test de signature de Windows ; aucune de ces solutions n'est particulièrement pratique. Vous ne possédez pas votre ordinateur au sens habituel du terme ; au niveau du noyau, Microsoft en conserve le contrôle.

De plus, seules les grandes entreprises ou les développeurs disposant de ressources importantes peuvent facilement satisfaire aux exigences de signature des pilotes. Pour obtenir un pilote correctement signé pour une version récente de Windows, un développeur doit obtenir un certificat EV (Electronic Value Signing), ce qui implique une vérification rigoureuse de l'identité et du code matériel, et coûte plusieurs centaines de dollars par an. Notepad++ est un exemple bien connu de ce problème de signature de code : une application utilisateur est affectée par le refus de payer les frais annuels de certificat de Microsoft. Le même principe s'applique aux pilotes.

Cependant, cette exigence peut également empêcher les consommateurs ordinaires d'utiliser des appareils plus anciens n'ayant jamais reçu de mise à jour de pilote signée. Imaginons que vous possédiez un ancien périphérique PC que vous souhaitiez connecter à un PC Windows 11 ; si son pilote date de l'ère Windows XP et n'a jamais été signé numériquement, il sera bloqué d'emblée. Vous pouvez désactiver l'application de la signature (avec tous les problèmes que cela implique) ou abandonner l'appareil. S'il était autrefois possible de modifier le pilote, les solutions DIY sont aujourd'hui peu courantes, compte tenu du coût et de la complexité associés.

En réalité, même lorsque les membres de la communauté prennent les choses en main, cela peut rapidement se retourner contre eux. Deux pilotes bien connus utilisés par les développeurs pour contrôler les ventilateurs système dans leurs applications sont InpOut32 et WinRing0. Le premier est incompatible avec Vanguard de Riot, c'est pourquoi beaucoup ont opté pour le second, qui est devenu la base d'outils comme Fan Control. Cependant, en 2020, une faille de sécurité importante a été découverte dans WinRing0, ce qui a conduit à son signalement et à son blocage par Windows Defender quelques années plus tard, rendant inutilisables les applications qui en dépendaient.

Ce problème est aggravé par le coût de développement et de maintenance d'un pilote viable que Microsoft acceptera. Voici un extrait d'un article de The Verge qui illustre ce problème :

Timothy Sun, fondateur de SignalRGB, explique que les risques de sécurité sont plus complexes. « WinRing0 étant installé sur l'ensemble du système, nous avons réalisé que nous dépendions de la première version installée sur le système de chaque utilisateur. Il était donc extrêmement difficile de vérifier si d'autres applications avaient installé des versions potentiellement vulnérables, mettant ainsi nos utilisateurs en danger malgré nos efforts », explique-t-il.
C'est pourquoi son entreprise a investi dans sa propre interface RVB, abandonnant finalement WinRing0 en 2023 au profit d'un pilote SMBus propriétaire. Mais les développeurs avec qui j'ai discuté, dont Sun, s'accordent à dire que cette proposition est coûteuse.
« Je ne vais pas édulcorer les choses : le processus de développement a été difficile et a nécessité d'importantes ressources d'ingénierie », explique Sun. « Les petits projets open source n'ont pas les moyens financiers d'emprunter cette voie, ni l'expertise spécialisée nécessaire pour développer le noyau Microsoft », précise Adam Honsey d'OpenRGB.

OpenLibSys, le développeur de WingRing0, semble inactif ces derniers temps, et il est peu probable que le même pilote, s'il était mis à jour, soit approuvé par Microsoft pour signature dans le cadre des directives plus strictes de l'entreprise. Microsoft savait également combien d'applications l'utilisaient (Razer Synapse, SteelSeries Engine et bien d'autres l'utilisaient également), ce qui lui a permis de survivre quelques années avant son arrêt définitif en 2025.

Qu'en est-il de Linux ?

Bien que Linux ne soit pas aussi populaire que Windows et macOS, il reste un choix puissant et fiable, notamment pour les développeurs et les professionnels de l'informatique. Extrêmement flexible et personnalisable, Linux est idéal pour les utilisateurs souhaitant un contrôle total sur leur système d'exploitation. De plus, Linux est considéré comme un système d'exploitation sûr et stable, souvent moins vulnérable aux logiciels malveillants et aux virus que les autres systèmes d'exploitation.

Si vous envisagez d'utiliser Linux, sachez qu'il existe de nombreuses distributions différentes, telles qu'Ubuntu, Fedora et Debian. Chaque distribution possède ses propres fonctionnalités et outils ; il est donc important de choisir celle qui répond le mieux à vos besoins et exigences. Par exemple, Ubuntu est un choix populaire pour les débutants en raison de sa simplicité d'utilisation et de sa large disponibilité, tandis que Fedora est un bon choix pour les utilisateurs souhaitant découvrir les dernières technologies.

Globalement, Linux est un excellent système d'exploitation qui offre de nombreux avantages par rapport aux autres systèmes d'exploitation. Cependant, son utilisation peut s'avérer complexe au début, surtout si vous êtes habitué à Windows ou macOS. Avec un peu d'effort, vous découvrirez que Linux est un système d'exploitation puissant et fiable, capable de répondre à vos besoins.

Un esprit complètement différent

Contrairement à Windows, Linux est un système d'exploitation open source : aucune autorité centrale ne dicte ce qui peut être exécuté dans le noyau. Les distributions Linux permettent d'imposer la signature des modules (notamment si le démarrage sécurisé est activé ; certaines distributions exigent que les modules du noyau soient signés avec une clé), mais l'utilisateur peut recompiler le noyau ou désactiver ces vérifications. C'est l'une des nombreuses raisons pour lesquelles les logiciels anti-triche ne peuvent pas être déployés sous Linux de la même manière que sous Windows.

Sous Linux, un tricheur disposant d'un accès root est considéré comme omnipotent. Il peut recompiler le noyau pour supprimer les hooks anti-triche, ou charger son propre module noyau sans autorité de signature centrale pour l'en empêcher. Étant donné que de nombreux tricheurs exécutent leurs codes de triche en tant que root dans le répertoire /root pour éviter d'être détectés, on comprend pourquoi les développeurs de jeux vidéo sont réticents à porter leur logiciel anti-triche sous Linux. Même si un jeu exige un accès root (ce qui serait pire qu'un simple équivalent anti-triche sous Windows), vous pouvez l'exécuter dans un environnement « fakeroot » afin que le jeu pense avoir un accès root alors qu'il n'en a pas.

Tout cela signifie que la nature ouverte de Linux permet de contrer toute mesure défensive par une attaque tout aussi privilégiée, et cette réalité se reflète dans l'état actuel des jeux sous Linux. Si de nombreux titres populaires sont jouables sous Linux (souvent même mieux que sous Windows), de nombreux jeux compétitifs refusent de fonctionner sous Linux. Ces mêmes concepts s'appliquent également aux logiciels malveillants, bien que le paysage des logiciels malveillants sous Linux soit très différent.

L'application de la signature des pilotes par Microsoft est attractive pour les entreprises. En verrouillant le noyau, Windows offre un niveau de sécurité et de contrôle (anti-triche, anti-malware, etc.) qui serait tout simplement impossible sur un système plus ouvert sans ces restrictions. Pour de nombreux joueurs et entreprises, ce compromis est souvent justifié, même s'il frustre une partie des utilisateurs. Les utilisateurs de Linux bénéficient d'un contrôle inégalé, mais cette liberté rend généralement inutile tout mécanisme anti-triche côté client. Bénéficier des avantages de sécurité dont bénéficie Windows dans ce domaine sur une machine Linux reviendrait à reproduire les mêmes restrictions qui ont initialement motivé leur abandon.

Quant à la sécurité des utilisateurs de Linux malgré l'absence d'autorité de certification centrale, elle repose sur une multitude de raisons. Entre le système avancé d'autorisations utilisateur de Linux, une communauté open source qui corrige rapidement les failles de sécurité dès leur apparition (même en cas de fuite d'exploits majeurs, comme xz-utils), sa faible part de marché, qui en fait une cible moins attractive, et des logiciels installés en grande partie via des dépôts approuvés, Linux n'est pas aussi attractif que de cibler les utilisateurs Windows.

Liberté et sécurité : une équation toujours difficile à réaliser

La question se pose souvent : peut-on trouver un équilibre entre liberté et sécurité ? La réponse n’est pas simple. La réalité nous oblige à reconnaître que la recherche d’une liberté maximale peut parfois entrer en conflit avec la garantie d’une sécurité maximale, et inversement.

Le concept de liberté englobe de nombreux aspects, notamment la liberté d'expression, la liberté de circulation et la liberté de croyance. Cependant, si elles ne sont pas contrôlées, ces libertés peuvent être exploitées par des individus ou des groupes pour menacer la sécurité et la stabilité de la société. Par exemple, la liberté d'expression, bien que constituant un droit fondamental, peut se transformer en un moyen de propager la haine et la violence, ou de promouvoir la désinformation qui sape la confiance dans les institutions.

En revanche, des mesures de sécurité renforcées, telles qu'une surveillance intensive, des restrictions à la circulation individuelle et à l'accès à l'information, peuvent porter atteinte aux libertés individuelles et saper les fondements d'une société démocratique. Une importance excessive accordée à la sécurité peut créer un climat de peur et d'autocensure, où les individus hésitent à exprimer leurs opinions ou à exercer leurs droits par crainte de persécution.

Alors, comment trouver l'équilibre optimal entre liberté et sécurité ? La solution réside dans l'établissement de contrôles et de normes clairs qui définissent l'étendue des libertés et garantissent qu'elles ne sont pas utilisées à mauvais escient pour menacer la sécurité. Ces contrôles doivent être proportionnés à l'ampleur de la menace et faire l'objet d'un examen périodique afin de garantir qu'ils ne dépassent pas ce qui est nécessaire.

En outre, la mise en œuvre des mesures de sécurité doit être transparente et responsable. Chacun doit être conscient de ses droits et avoir le droit de contester toute mesure qu'il estime porter atteinte à ses libertés. Des mécanismes de contrôle indépendants doivent également être mis en place pour garantir que le pouvoir n'est pas abusé au nom de la sécurité.

En bref, la relation entre liberté et sécurité est complexe et dynamique. Aucune ne peut être pleinement réalisée au détriment de l'autre. Trouver un équilibre entre les deux exige un dialogue permanent et un consensus sociétal sur les valeurs et les principes qui nous guident. Nous devons toujours garder à l'esprit que la liberté et la sécurité ne sont pas des objectifs contradictoires, mais plutôt des composantes essentielles d'une société prospère et stable.

Les différences fondamentales entre Linux et Windows

La politique de signature des pilotes de Microsoft est incontestablement très efficace du point de vue de la sécurité. En exigeant que tous les pilotes du noyau soient signés et vérifiés, Microsoft a conçu l'un des systèmes d'exploitation grand public les plus robustes en matière de protection contre les logiciels malveillants et les outils frauduleux de bas niveau. Windows, en tant que plateforme, possède une capacité unique à maintenir un système d'exploitation fiable auquel les utilisateurs et les programmes peuvent faire confiance. C'est pourquoi il s'agit de l'une des meilleures fonctionnalités de sécurité : elle fonctionne exceptionnellement bien et a considérablement amélioré la protection des systèmes.

Cependant, cette sécurité a un coût pour les consommateurs. Elle prive l'autorité centrale de contrôle, et l'impossibilité de contrôler entièrement les actions de votre système d'exploitation est peu attrayante pour ceux qui valorisent l'informatique ouverte. En un sens, Windows 11 traite l'utilisateur comme une entité non fiable en ce qui concerne le code du noyau, partant du principe que n'importe qui (y compris vous) pourrait commettre un acte malveillant sans surveillance.

Du point de vue de la sécurité, cette fonctionnalité illustre parfaitement la réduction des risques. Elle bloque efficacement l'une des failles de sécurité les plus dangereuses. Cependant, du point de vue des droits des consommateurs, on pourrait croire que nous louons simplement un emploi pour utiliser notre propre matériel , car nous sommes soumis aux autorisations et restrictions de Microsoft. Et si ce principe était étendu à la « protection » du système d'exploitation ? Et si les outils et programmes d'allègement effectuaient des modifications que Microsoft désapprouve, car elles modifient le système ?

Pour l'utilisateur lambda, l'obligation de signature des pilotes est un grand pas en avant. C'est indéniable. Cependant, exclure les développeurs de logiciels libres de la plateforme n'est pas idéal en raison des coûts liés au développement et au partage de leurs propres logiciels, et il est frustrant de ne pas avoir le sentiment de maîtriser pleinement son matériel, d'autant plus que Windows est mon principal moyen d'interaction avec celui-ci.