Microsoft affirme qu'aucun ransomware connu ne fonctionne sur Windows 10 S
Considéré par la firme comme son OS le plus sûr

Le , par Michael Guilloux, Chroniqueur Actualités
Les ransomwares sont décidément parmi les menaces informatiques les plus redoutables pour les particuliers et entreprises. Ces derniers mois notamment, ils ont été à l’origine de plusieurs incidents de haut niveau : des infrastructures critiques ou services de santé rendus indisponibles pendant des jours, à cause d’une attaque de ransomware. Les attaques ciblent également toutes les plateformes, y compris Windows, Mac et Linux.

La dernière cyberattaque mondiale WannaCry a contraint Microsoft à fournir une mise à jour de sécurité à son OS Windows XP qui n’est plus pris en charge, vu l’ampleur de la menace. WannaCry s'exécute sur les anciennes versions de Windows. Si Windows 7 était la version la plus à risque, Windows 10 n’a pas été affecté par le ransomware. Microsoft dit en effet n’avoir pas eu connaissance d’un client Windows 10 qui a été touché par WannaCry.

Le fait que WannaCry n'ait pas pu se frayer un chemin sur Windows 10 est une excellente nouvelle pour les utilisateurs de l’OS, et cela pourra s’expliquer par les investissements de Microsoft dans la sécurité de Windows 10. Dans Windows 10 Creators Update, le géant du logiciel annonce encore de nouvelles fonctionnalités pour bloquer l’exécution de code malveillant. Microsoft dit être en mesure d'atténuer des attaques spécifiques qui ne sont pas encore connues, en ciblant les techniques utilisées par les pirates au lieu de réagir aux menaces spécifiques après leur apparition. Windows Defender tire parti de l’intelligence artificielle et du machine learning pour identifier rapidement de nouvelles menaces, notamment les ransomwares.


Cependant, si vous souhaitez avoir la protection la plus sûre contre les ransomwares, Microsoft explique qu'il existe une option encore plus sécurisée à considérer : Windows 10 S, le nouveau concurrent de Chrome OS de Google. « Aucun ransomware connu ne fonctionne sur Windows 10 S », souligne Robert Lefferts, directeur Program Management, Windows Enterprise and Security ; et d’ajouter qu’il s’agit du système d’exploitation le plus « endurci » de la firme.

Sur Windows 10 S, Microsoft ne permet en effet que l’exécution d'applications provenant du Windows Store, et là encore, il ne s’agit pas de toutes les applications du Windows Store. Celles qui vont tourner sur Windows 10 S vont s’exécuter dans un bac à sable sécurisé, avec un accès explicitement contrôlé aux ressources, aux périphériques et aux fonctionnalités du système, comme les périphériques de stockage de fichiers, les caméras, la capacité de s'exécuter en arrière-plan, etc. C’est d’ailleurs pour cette raison que Windows 10 S ne pourra pas exécuter les distributions Linux du Windows Store : elles doivent être traitées comme des outils de ligne de commande qui s'exécutent en dehors du bac à sable.

Dans un livre blanc, Microsoft donne plus de détails sur les investissements de sécurité pour la protection contre les ransomwares dans Windows 10 Creators Update ; laquelle est considérée par la firme comme une « protection de prochaine génération contre les ransomwares. »

Source : Blog Windows Security

Et vous ?

Qu’en pensez-vous ?

Voir aussi :

Microsoft préparerait une version de Windows 10 Pro optimisée pour les stations de travail et supportant jusqu'à 4 CPU et 6 To de mémoire
Windows 10 S ne pourra pas exécuter les distributions Linux qui arrivent sur le Windows Store, mais voici les raisons


Vous avez aimé cette actualité ? Alors partagez-la avec vos amis en cliquant sur les boutons ci-dessous :


 Poster une réponse

Avatar de Etre_Libre Etre_Libre - Membre éprouvé https://www.developpez.com
le 09/06/2017 à 7:38
Quand il y a eu la récente faille sur le protocole SMB (WannaCry), le ransomware pouvait rentrer (si infection déjà présente dans le LAN), donc ça me semble un peu de mauvaise fois...

En plus malgré le patch, apparemment il y a une autre façon d'infecter Windows 10 :
http://searchsecurity.techtarget.com...-to-Windows-10

Donc faisons attention avant tout, si personne n'exécute un programme malveillant dans le LAN, pas d'infection.
Avatar de chrtophe chrtophe - Rédacteur/Modérateur https://www.developpez.com
le 09/06/2017 à 8:42
Aucune application ne fonctionne sur Windows 10 S, mise à part celle du store. Ca limite donc effectivement les vecteurs d'attaque, mais la base noyau étant la même, rien ne prouve qu'aucun exploit n'utilisant pas d'exe ne fonctionne.
Avatar de RyzenOC RyzenOC - Inactif https://www.developpez.com
le 09/06/2017 à 9:50
J'ai une question, un ransomware c'est un programme qui vas chiffrer pleins de fichiers, hors en partant de la, on peut facilement crée un programme pour s'en protéger non ?

Il suffit de :
1) mettre en sauvegarde (dans un dossier temp par exemple qu'aucun programmes ne peut ouvrir) les fichiers que le système/programmes modifie pendant une durée de par exemple 2-3 jours
2) de crée une alerte si un programme modifie pleins de fichiers (un peu comme le fait l'uac quand un programme souhaite avoir des privilège élevée)

Des qu'un programme suspect sera détecté il lance une alerte à l'utilisateur, et si il s'agit d'un ransomware, l'os n'aura qu'a supprimer le programme/mettre en quarantaine et restaurer les fichiers altéré.

J'imagine que ma solution n'est pas magique mais cela dit je comprend pas pourquoi MS n'a pas intégré une tels protection ?
Concernant l'alerte, l'utilisateur pourra soit la désactiver complètement , soit la désactiver programme par programme. Je doute que l'on ai 50 programmes dans son ordinateur qui pioche 150 fichiers un peu partout dans le système a chaque ouverture.... surtout si il pioche des fichiers avec extensions différente (.doc, .avi, .pdf,...), donc je ne pense pas que l'on vas se retrouver avec 50 pop up à valider tous les jours.
Si tu as l'habitude d'ouvrir 100 fichiers avi avec ton logiciel de montage, dans le pop up tu coche "ne plus m'avertir pour ce programme" et voila. et encore une fois je doute que tu ai 50 programmes de ce type sur ton pc.

Et puis je connais aucun programme qui écrit dans des fichiers situé n'importe ou (un coup dans C/users, un coup dans D:\myfolder... un programme modifie des fichiers de conf situé dans C:\User ou dans sont emplacement d'installation et crée de nouveaux fichiers.
Avatar de chrtophe chrtophe - Rédacteur/Modérateur https://www.developpez.com
le 09/06/2017 à 9:59
Quand tu essayes d'ouvrir un exe venu d'Internet, Tu as une alerte de sécurité. Mais la plupart du temps les utilisateurs font ok, surtout quand ils viennent de télécharger une mise à jour de Flash bidon suite à une page internet tout aussi bidon disant que Flash doit être mis à jour.

C'est à mon avis le cas le plus fréquent. Et le système de contrôle n'est pas infaillible.

Dans le cas du fameux Wanacry, un poste infecté contaminait les autres via une faille du protocole réseau SMB.

Tu peux utiliser Cryptoprevent qui empêche justement l’exécution de .exe depuis %temp%

Les solutions de Sandboxing tels que proposé par Avast payant sont intéressantes.
Avatar de J@ckHerror J@ckHerror - Membre expérimenté https://www.developpez.com
le 09/06/2017 à 11:50
Citation Envoyé par RyzenOC  Voir le message
J'ai une question, un ransomware c'est un programme qui vas chiffrer pleins de fichiers, hors en partant de la, on peut facilement crée un programme pour s'en protéger non ?

Il suffit de :
1) mettre en sauvegarde (dans un dossier temp par exemple qu'aucun programmes ne peut ouvrir) les fichiers que le système/programmes modifie pendant une durée de par exemple 2-3 jours
2) de crée une alerte si un programme modifie pleins de fichiers (un peu comme le fait l'uac quand un programme souhaite avoir des privilège élevée)

Des qu'un programme suspect sera détecté il lance une alerte à l'utilisateur, et si il s'agit d'un ransomware, l'os n'aura qu'a supprimer le programme/mettre en quarantaine et restaurer les fichiers altéré.

J'imagine que ma solution n'est pas magique mais cela dit je comprend pas pourquoi MS n'a pas intégré une tels protection ?
Concernant l'alerte, l'utilisateur pourra soit la désactiver complètement , soit la désactiver programme par programme. Je doute que l'on ai 50 programmes dans son ordinateur qui pioche 150 fichiers un peu partout dans le système a chaque ouverture.... surtout si il pioche des fichiers avec extensions différente (.doc, .avi, .pdf,...), donc je ne pense pas que l'on vas se retrouver avec 50 pop up à valider tous les jours.
Si tu as l'habitude d'ouvrir 100 fichiers avi avec ton logiciel de montage, dans le pop up tu coche "ne plus m'avertir pour ce programme" et voila. et encore une fois je doute que tu ai 50 programmes de ce type sur ton pc.

Et puis je connais aucun programme qui écrit dans des fichiers situé n'importe ou (un coup dans C/users, un coup dans D:\myfolder... un programme modifie des fichiers de conf situé dans C:\User ou dans sont emplacement d'installation et crée de nouveaux fichiers.

Ta solution n'est en effet pas magique !
Le ransomware va commencer par modifier les fichiers disponibles sur le réseaux ! et dans une entreprise il est normal que le serveur absorbe des requêtes de sources et de destinations différentes (bon en faisant de l'analyse un peu poussée on devrait quand même pouvoir générer quelques alertes).
Franchement un ransomware qui crypte un poste utilisateur ou un poste personnel, n'est pas très grave, un petit format c: suivi d'une réinstallation ...
De plus si Windows mettait en place ta solution, elle serait très vite obsolète, elle consommerait énormément de place, de ressources .... etc bref pas très vendeur.
Cela dit il existe déjà des programmes qui sont pas loin de ton idée.

Une des solutions est surtout d'avoir un firewall à jour qui empêche le ransomeware de discuter avec son serveur de contrôle, à partir de là il devient inopérant.

Sinon est ce que le principale problème ne viendrait pas de l'exécution de pièces jointes, principalement en PDF. Ne faudrait -t-il pas mieux avoir un format de document spécialement conçu pour permettre des modifications du document (ou non) mais qui n'a ni macro, ni possibilité de lancer des URL, des exe ... et. Et ensuite forcer les clients de messagerie à n'utiliser que ce format....

Bonne journée,
J@ck.
Avatar de chrtophe chrtophe - Rédacteur/Modérateur https://www.developpez.com
le 09/06/2017 à 11:59
Le problème des PDF vient par exemple de l’incorporation possible de code Flash, Javascript, etc.

Sinon est ce que le principale problème ne viendrait pas de l'exécution de pièces jointes, principalement en PDF. Ne faudrait -t-il pas mieux avoir un format de document spécialement conçu pour permettre des modifications du document (ou non) mais qui n'a ni macro, ni possibilité de lancer des URL, des exe

Ca existe, c'est le PDF/A
C'est donc une version restreinte du format PDF, tout comme le format PDF/X.

Les restrictions comportent :

La non inclusion d’objet dynamique de type audiogramme ou vidéogramme,
L’interdiction du lancement de code script ou de fichiers exécutables,
L’inclusion de toutes les polices de caractères et leur utilisation sans contrainte légale et d’affichage,
La palette des couleurs utilisée doit être spécifiée de manière indépendante,
L’interdiction du chiffrement,
L’utilisation de méta-données standard est obligatoire.

https://fr.wikipedia.org/wiki/PDF/A-1
Avatar de J@ckHerror J@ckHerror - Membre expérimenté https://www.developpez.com
le 09/06/2017 à 12:14
Citation Envoyé par chrtophe  Voir le message
Le problème des PDF vient par exemple de l’incorporation possible de code Flash, Javascript, etc.

Ca existe, c'est le PDF/A

https://fr.wikipedia.org/wiki/PDF/A-1


Ah Cool, mais du coup il doit être possible de convertir toutes les pièces jointes vers ce format, par le biais d'une extension du client de messagerie par exemple ?

Ce sujet m'intéresse, nous avons un service SAV qui discute beaucoup par mail avec les clients, les spams et autres courriers malveillant sont légions ... Une solution simple comme celle-ca sera l'idéale...

J@ck.
Avatar de redcurve redcurve - Membre averti https://www.developpez.com
le 09/06/2017 à 12:44
Citation Envoyé par J@ckHerror  Voir le message
Ah Cool, mais du coup il doit être possible de convertir toutes les pièces jointes vers ce format, par le biais d'une extension du client de messagerie par exemple ?

Ce sujet m'intéresse, nous avons un service SAV qui discute beaucoup par mail avec les clients, les spams et autres courriers malveillant sont légions ... Une solution simple comme celle-ca sera l'idéale...

J@ck.

Le PDF/A est le top ça t'évite plein de merde, si je devais faire du PDF/A avec l'ensemble des docs convertible possible je le ferai directement au niveau du serveur mail.
Avatar de NSKis NSKis - En attente de confirmation mail https://www.developpez.com
le 09/06/2017 à 13:04
Et bien que voilà un commentaire bien con!

Venir affirmer que win10S est sûr, c'est juste agiter un chiffon rouge sous le nez du taureau!!! Ce commentaire va simplement "challenger" les hackers de tout bord qui vont se faire un plaisir de "niquer" Nanosoft...
Avatar de chrtophe chrtophe - Rédacteur/Modérateur https://www.developpez.com
le 09/06/2017 à 13:24
Venir affirmer que win10S est sûr, c'est juste agiter un chiffon rouge sous le nez du taureau!!!

L'actu dit :

Microsoft considère Windows 10S comme son système le plus sûr

Déjà ça n'engage que Microsoft, et c'est du marketing pur. et cf mon précédent post.

Le PDF/A est le top ça t'évite plein de merde, si je devais faire du PDF/A avec l'ensemble des docs convertible possible je le ferai directement au niveau du serveur mail.

Il doit être envisageable de créer une moulinette qui convertisse les PDF reçus en PDF/A, voire aussi les jpg mais ça va bien charger le serveur mail. Ou peut-être avec un serveur secondaire.
Contacter le responsable de la rubrique Accueil