La mise à jour Microsoft SmartScreen protège désormais les utilisateurs contre les attaques intempestives

La lutte entre les systèmes d'exploitation et divers logiciels malveillants est éternelle. Les "méchants" développent constamment de nouvelles façons d'entrer dans les ordinateurs des utilisateurs, et les développeurs de logiciels essaient constamment de les arrêter. L'une des contributions de Microsoft à la sécurité des utilisateurs dans Windows 10 est l'introduction de SmartScreen Filter, une fonctionnalité pour Internet Explorer 11 et Microsoft Edge qui vous empêche de télécharger des logiciels malveillants.

SmartScreen vous protège désormais contre les attaques intempestives et les exploits zero-day

Récemment, Microsoft a encore amélioré la fonctionnalité SmartScreen, en proposant une mise à jour qui permet à cette fonctionnalité de sécurité de protéger les utilisateurs contre les attaques dites « drive-by ».

Si vous n'êtes pas familier avec le terme « attaque au volant », voici une courte explication. Une attaque intempestive est une forme de technique de diffusion de logiciels malveillants, mais contrairement aux formes traditionnelles, elle ne nécessite pas de téléchargement. quoi que ce soit pour implanter un logiciel malveillant dans votre ordinateur, une simple visite sur un site suffit pour devenir la cible du drive-by attaque. Les attaques intempestives exploitent également la vulnérabilité zero-day du logiciel.

Microsoft a déclaré que la dernière mise à jour de SmartScreen lui permet de protéger les utilisateurs contre les exploits zero-day, comme le tristement célèbre exploit « HanJuan EK », qui a été découvert l'année dernière, qui « utilisait » une vulnérabilité de Flash d'Adobe Joueur.

Microsoft a développé la nouvelle protection anti-démarrage pour SmartScreen en fonction des données collectées au cours de la dernière année par une variété de données sources, y compris Bing, l'Enhanced Mitigation Experience Toolkit (EMET), Internet Explorer, Microsoft Edge, SmartScreen et Windows Défenseur. C'est donc un plus pour la politique de Microsoft de collecte des données des utilisateurs.

Outre les mises à jour de sécurité et de fonctionnalités, Microsoft a également amélioré l'expérience utilisateur de SmartScreen avec la dernière mise à jour. Lorsque le logiciel ou l'action potentiellement malveillant est détecté sur une page Web, seul le cadre sera bloqué (voir la capture d'écran ci-dessous). C'est un changement bienvenu, car les versions précédentes de SmartScreen bloquaient la page entière avec un avertissement, lorsqu'une action suspecte était détectée (même si la page elle-même n'était pas malveillante).

Les derniers rapports montrent que davantage d'utilisateurs choisissent des navigateurs tiers plutôt que Microsoft Edge, et puisque Microsoft ne veut pas que cela finisse comme Internet Explorer, la société s'efforcera certainement de rendre le navigateur par défaut de Windows 10 aussi compétitif que possible. Nous avons récemment découvert que des extensions tierces arrivent sur Edge, et il y aura sûrement beaucoup de nouvelles fonctionnalités et améliorations à l'avenir.