Un problème de sécurité sous-estimé
Les certificats Secure Boot expirés peuvent sembler être un souci mineur pour les utilisateurs de PC, pourtant cette situation illustre à quel point une technologie vieillissante peut rapidement devenir un réel risque de sécurité. Pour les utilisateurs de Windows qui tentent de prolonger la durée de vie de leurs anciens ordinateurs, la véritable difficulté est survenue ensuite : une réponse de Microsoft qui a engendré la confusion, laissant beaucoup dans l’incertitude quant à la protection de leurs appareils.
Que s’est-il passé ?
Le Secure Boot, une protection au démarrage de Windows conçue pour empêcher le chargement de logiciels malveillants profondément ancrés, a atteint sa date d’expiration le 24 juin. Avant cette échéance, Microsoft avait commencé à distribuer des certificats mis à jour pour certains ordinateurs, mais d’autres en étaient encore dépourvus, selon le site PCWorld.
Le jour même où ces certificats ont commencé à expirer, Microsoft a élargi ses efforts de mise à jour automatique. Bien que cela ait bénéficié à certains utilisateurs, cela a également compliqué la situation, rendant difficile l’interprétation des avertissements, la gravité des risques et la capacité de certains ordinateurs à se mettre à jour de manière autonome. Alaina Yee, rédactrice chez PCWorld, a exprimé son agacement en déclarant : « J’ai eu mal à la tête à cause du Secure Boot cette semaine ». Son témoignage met en évidence les défis rencontrés même par ceux qui ont l’habitude de traiter avec Windows et matériel informatique.
Pourquoi est-ce préoccupant ?
Cet incident est symptomatique d’un problème plus large dans le secteur technologique. Les appareils récents sont souvent privilégiés, tandis que le soutien des systèmes plus anciens devient de plus en plus difficile à trouver et à maintenir, surtout quand il s’agit de protections de sécurité essentielles. Beaucoup continuent d’utiliser leurs anciens PC car leur remplacement représenterait un coût élevé, surtout dans un contexte de licenciements, d’augmentation des coûts de la vie, et de prix élevés des technologies de consommation.
Lorsque les mises à jour de sécurité deviennent incohérentes ou trop complexes, ce sont généralement les utilisateurs avec le moins d’options qui se trouvent le plus exposés. Yee a souligné que les entreprises possédaient suffisamment de données sur les dispositifs et les mises à jour pour pouvoir déceler ces risques plus tôt. Au lieu de cela, les utilisateurs se voient confrontés à une forme plus subtile d’obsolescence programmée : acheter du matériel récent, naviguer à travers des solutions déroutantes ou vivre avec une protection réduite.
Que faire maintenant ?
Pour ceux qui possèdent un ancien PC sous Windows, il est conseillé de vérifier les mises à jour en attente, tant pour Windows que pour le firmware de leur fabricant. Si des avertissements liés au Secure Boot apparaissent, il est crucial de ne pas les ignorer, particulièrement si l’ordinateur est utilisé pour des activités sensibles comme le bancaire, le travail ou le stockage de fichiers personnels.
Il est également prudent de sauvegarder régulièrement des documents importants pour éviter qu’un problème de sécurité ne mène à des pertes financières considérables. Les utilisateurs qui fonctionnent encore sous Windows 10 peuvent bénéficier d’une extension des mises à jour de sécurité d’un an, une solution temporaire qui ne résout néanmoins pas les lacunes de support présentes.
FAQ
Qu’est-ce que Secure Boot et pourquoi est-il important ?
Secure Boot est une fonctionnalité de sécurité qui empêche le chargement de logiciels non authentiques lors du démarrage d’un système. Cela garantit que le système d’exploitation est fiable et aide à protéger contre les malwares.
Quel est le risque lié à l’expiration des certificats Secure Boot ?
Un certificat Secure Boot expiré peut exposer votre système à des infections par des logiciels malveillants, car il pourrait permettre à des programmes non autorisés de se charger lors du démarrage.
Que faire si mon PC ne se met pas à jour automatiquement ?
Vérifiez les mises à jour de votre système manuellement via les paramètres de Windows et cherchez également dans le site du fabricant de votre ordinateur pour toute mise à jour de sécurité disponible.
Comment puis-je savoir si mon PC utilise Secure Boot ?
Pour vérifier si Secure Boot est activé sur votre appareil, vous pouvez accéder à l’outil de configuration du BIOS/UEFI de votre ordinateur. Les options y figurent généralement dans les paramètres de sécurité.
Que faire si je ne peux pas me permettre un nouvel ordinateur ?
Il existe des solutions à faible coût, comme l’optimisation de votre ancien système avec des mises à jour logicielles, ou en améliorant certains composants matériels, comme la mémoire RAM ou le stockage SSD, pour prolonger sa durée de vie.
