Vous êtes nouveau sur Developpez.com ? Créez votre compte ou connectez-vous afin de pouvoir participer !

Vous devez avoir un compte Developpez.com et être connecté pour pouvoir participer aux discussions.

Vous n'avez pas encore de compte Developpez.com ? Créez-en un en quelques instants, c'est entièrement gratuit !

Si vous disposez déjà d'un compte et qu'il est bien activé, connectez-vous à l'aide du formulaire ci-dessous.

Identifiez-vous
Identifiant
Mot de passe
Mot de passe oublié ?
Créer un compte

L'inscription est gratuite et ne vous prendra que quelques instants !

Je m'inscris !

Windows : nouvelle faille mineure dans le noyau
Travis Ormandy de Google l'utilise tout de même pour critiquer Microsoft

Le , par Idelways

0PARTAGES

0  0 
La période agitée n'est pas terminée pour Microsoft. Après l'affaire des raccourcis, c'est une nouvelle faille de sécurité qui vient d'être découverte dans le noyau de Windows.

Trouvée par un chercheur Israélien, et confirmée par Microsoft et Secunia, cette faille serait la 14ème vulnérabilité du Kernel cette année.

La firme danoise de sécurité a localisé la faille dans le fichier Win32K.sys qui s'exécute en mode Kernel depuis Windows XP. C'est donc toutes les versions du système depuis Windows XP SP3 qui sont concernées.

Pour mémoire, le monde Noyau est un droit d'exécution prioritaire au mode utilisateur (y compris administrateur). La différence est hardware, c'est le CPU qui détermine quel droit un code permet d'exécuter.

L'attaquant peut exploiter la faille dans l'API « GetClipboardData » destinée à extraire les données du presse-papier Windows.

L'exploit permet d'exécuter du code et permet par conséquent d'infecter le PC de logiciels malveillants ou d'extraire des données confidentielles de la machine.

La vulnérabilité doit cependant être modérée. Pour arriver à attaquer la machine, un accès physique et un Login valide sont en effet nécessaires.

Secunia a d'ailleurs classé cette faille dans l'avant dernière échelle de son classement.
L'entreprise conseille de "ne permettre l'accès à la machine qu'aux utilisateurs de confiance" en attendant un correctif.

Microsoft annonce de son coté étudier cette faille et travailler sur un correctif sans autres précisions.

Avec l'arrivée prochaine de Chrome OS, Microsoft à tout intérêt à redoubler d'efforts pour sécuriser Windows le plus possible et ne pas laisser ses concurrents ternir son image à chaque faille dévoilée.

Comme ne s'est d'ailleurs pas privé de le faire l'ingénieur de Google, Travis Ormandy, qui avait publié une preuve de faisabilité – ensuite exploitée par les cyber-criminels, créant ainsi la polémique.

«La faille découverte par Arkon est rigolote (sic) », écrit-il sur son Twitter : « Je ne pense pas qu'il y ait eu plus de quelques jours cette année où Microsoft n'a pas été vulnérable à des failles publiques de son noyau ».

Et pourtant, redisons-le, cette faille est qualifiée de mineure par Secunia.

La guerre ouverte avec Google est visiblement bien lancée.

Sources : Rapport de Secunia, Bulletin de sécurité de Microsoft, Twitter de Travis Ormandy

Lire aussi :

Microsoft colmate la faille liée aux raccourcis de Windows

Un groupe anonyme veut se venger de Microsoft après "sa campagne anti-Ormandy" et dévoile une nouvelle vulnérabilité de Windows

Fallait-il publier une preuve de faisabilité sur la faille de Windows XP comme l'a fait un ingénieur de Google ? Microsoft ne décolère pas

Les rubriques (actu, forums, tutos) de Développez :

Sécurité
Windows
Systèmes

Et vous ?

Que vous inspire l'attitude de Travis Ormandy ?

En collaboration avec Gordon Fowler

Une erreur dans cette actualité ? Signalez-le nous !

Avatar de _skip
Expert éminent https://www.developpez.com
Le 10/08/2010 à 13:49

Et vous ?
Que vous inspire l'attitude de Travis Ormandy ?
Je trouve que sa croisade ridicule contre microsoft ne le met pas en valeur. Je suis pas un fan d'apple, ni de google, mais je passe pas mon temps à essayer de scier leurs produits.
Si google avait rien à se reprocher ça passerait peut être mais c'est sans compter les scandales qui éclatent sur la protection des données.

Donc se plaindre que son concurrent est une passoire quand sa firme se permet de logger du trafic sur des wi-fi non sécurisé et de faire des déclarations comme quoi les gens qui craignent pour leur vie privée n'ont qu'à faire en sorte de ne rien avoir à se reprocher. Je trouve ça moyen.
7  1 
Avatar de FailMan
Membre expert https://www.developpez.com
Le 10/08/2010 à 16:33
Citation Envoyé par Shemsu-Hor Voir le message
Sauf que si tu veux pénétrer un système bien précis dans le but d'obtenir des informations, tu t'adaptes au système, même si c'est une minorité.
D'un côté, plus la PDM est faible, moins tu as de chances de tomber sur une machine de ce type, donc moins de chances à avoir à s'adapter.
2  0 
Avatar de GCSX_
Membre confirmé https://www.developpez.com
Le 12/08/2010 à 23:54
Google à un(e) grand(e) G, mais avant de critiquer les autres, ils feraient bien de s'occuper des failles d'Android et de leur Market...

De plus, ils tendent à tourner au scandale chaque faille découverte dans Windows, mais combien il y'en a-t-il qui sommeille encore dans les autres OS?

Il semblerait que, dans le monde Linux, il est encore plus mal vu de divulguer une faille que ça ne l'est dans le monde Windows, comme on peut le lire ici même, sur Développez

Je suis prêt à parier qu'il y a presque autant de failles dormantes dans Linux ou MacOS qu'il y'en a dans Windows, mais quand elles sont découvertes, ça reste secret.

Quand son OS dépassera les 6% de PDM, peut-être que les pirates essayeront de s'y attaquer
Je pense la même chose, (j'en ai déjà parlé sur le site), il est évident que quelqu'un qui veut toucher le plus de monde possible (et faire beaucoup de bruit du même coup), va forcément s'orienter sur le système le plus répendu.
Il est évident que si un térroriste se faisait exploser tout seul, la plupart des gens n'en aurait rien à faire. Mais s'il fait éxploser sa bombe dans une gare ou un supermarché bondé, les conséquences étant eucoup plus graves, on en entenderai parler pendant des jours dans tous les médias. C'est précisément pour celà qu'ils visent la masse.

C'est éxactement pareil pour un hacker ou un pirate informatique : Que penserait le grand publique d'un hacker qui sortirait un virus terrifiant, mais qui ne fonctionne que sous DOS 4? Les gens n'en auraient absolument rien à faire, et les professionnels se fouteraient de lui. Pourquoi? parce que le DOS 4 à pratiquement disparu. En revenche, s'il attaque XP, Vista ou Seven, on aurait droit à un taulé médiatique (dans le genre de ce qui s'est passé pour I Love You ou Sasser) et une panique dans les millieux sensibles.

Il est donc tout à fait logique qu'un hacker vise en priorité Windows, qui est l'OS le plus répendu au monde.

Le jour ou Linux, MacOS, ou n'importe quel autre OS remplacera Windows à la 1ère place mondiale, il deviendra inévitablement la cible principale des attaques, jusqu'a ce qu'il soit, à son tour, remplacé.
2  0 
Avatar de cbleas
Membre éprouvé https://www.developpez.com
Le 10/08/2010 à 12:21
Vivement ChromeOS L'OS Sans faille. Je crois d'ailleurs qu'apple disait la même chose.
0  0 
Avatar de Caly4D
En attente de confirmation mail https://www.developpez.com
Le 10/08/2010 à 12:26
ouai ou plutôt vivement que l'on découvre les belles bourdes sécuritaire de chrome os
0  0 
Avatar de Lyche
Expert confirmé https://www.developpez.com
Le 10/08/2010 à 12:47
laissons les PDM décider pour nous
0  0 
Avatar de cortex024
Membre extrêmement actif https://www.developpez.com
Le 10/08/2010 à 13:56
Citation Envoyé par Idelways Voir le message
Que vous inspire l'attitude de Travis Ormandy ?
critiquer le produit des autres quand on en a pas fait est facile!

Lorsque Google sortira un Os, si celui-ci est sans faille il pourra (et seulement à ce moment là) faire le malin l'autre guignol
1  1 
Avatar de cortex024
Membre extrêmement actif https://www.developpez.com
Le 10/08/2010 à 14:51
Citation Envoyé par JohnPetrucci Voir le message
Le problème est que leur futur système d'exploitation se base sur Chrome, et que Chrome est parmi les navigateurs les plus sécurisés (voir BlackHat 2010, le seul navigateur qui n'a pas pu être exploité en termes de failles)

entre un navigateur et un os pour ordinateur il y a un pas... mais qu'ils franchiront peut-être sans faille qui sait
je soulignais juste que je trouvais un peu facile de critiquer un concurrent quand on avait toujours pas sorti son produit équivalent.

chrome a une faille tout de même : une faille morale avec sa politique de confidentialité

travon: c'est tellement amusant que je crois que j'en rirais encore dans 3 jours
0  0 
Avatar de FailMan
Membre expert https://www.developpez.com
Le 10/08/2010 à 15:05
Citation Envoyé par cortex024 Voir le message
entre un navigateur et un os pour ordinateur il y a un pas... mais qu'ils franchiront peut-être sans faille qui sait
Je l'espère pour eux, mais aucune forteresse n'est imprenable, Android est vulnérable à certaines failles ;-)

Citation Envoyé par cortex024 Voir le message

travon: c'est tellement amusant que je crois que j'en rirais encore dans 3 jours
Quand son OS dépassera les 6% de PDM, peut-être que les pirates essayeront de s'y attaquer
0  0 
Avatar de cortex024
Membre extrêmement actif https://www.developpez.com
Le 10/08/2010 à 15:21
Citation Envoyé par JohnPetrucci Voir le message
Quand son OS dépassera les 6% de PDM, peut-être que les pirates essayeront de s'y attaquer
effectivement, ca joue beaucoup selon moi. pourquoi passer son temps à trouver une faille qui ne pourrait être exploité que sur une minorité. c'est bien plus "rentable" sur la cible n°1
0  0