La guerre de la messagerie instantanée que se livrent Microsoft et America Online (AOL) se terminera vraisemblablement 2-1 pour Microsoft cette semaine. Les deux concurrents sont pourtant encore loin de la coupe aux lèvres.

Premier bon point pour Microsoft: l'annonce de la publication des protocoles qu'utilise MSN Messenger. Cette levée du secret sur le logiciel de Microsoft a pour motivation le désir d'attirer les regards, et les développeurs, vers Messenger plutôt que sur l'Instant Messenger (AIM) de AOL.

L'éternel débat de la sécurité est également venu hanter chacun des deux adversaires. Le premier touché fut AOL qui a été accusée par un employé de Microsoft, qui se faisait passer pour un consultant d'une firme indépendante, de tripoter l'ordinateur de ses utilisateurs à volonté. En utilisant une défaillance calculée de la mémoire tampon de AIM (buffer overflow), les serveurs de AOL arriveraient à faire la distinction entre MSN Messenger et AIM. Ainsi, si Microsoft veut rendre compatible son logiciel, elle devrait elle-même y insérer cette porte arrière.

Même s'il ne dispose pas d'un tel mécanisme, MSN Messenger n'est pas nécessairement plus sécuritaire. C'est ce qui a été démontré en début de semaine alors qu'a été découverte une technique permettant de subtiliser les mots de passe des usagers. Toutefois, cette technique présente des risques diminués du fait qu'il faut absolument avoir un accès physique à l'ordinateur d'un usager pour subtiliser son mot de passe.

Pendant ce temps, tout ce beau monde continue de chercher des partenaires stratégiques à gauche et à droite et à essayer d'influencer en leur faveur l'Internet Engineering Task Force (IETF), en grande partie responsable de l'établissement des normes.

Jean-François Codère

Les étapes importantes de cette guerre résumées dans Multimédium
La porte arrière de AIM telle que rapportée dans ZDNet
La libération des protocoles de Microsoft, chez CNET News.com