Windows : nouvelle faille mineure dans le noyau
Travis Ormandy de Google l'utilise tout de même pour critiquer Microsoft
Le 2010-08-10 11:49:47, par Idelways, Expert éminent sénior
La période agitée n'est pas terminée pour Microsoft. Après l'affaire des raccourcis, c'est une nouvelle faille de sécurité qui vient d'être découverte dans le noyau de Windows.
Trouvée par un chercheur Israélien, et confirmée par Microsoft et Secunia, cette faille serait la 14ème vulnérabilité du Kernel cette année.
La firme danoise de sécurité a localisé la faille dans le fichier Win32K.sys qui s'exécute en mode Kernel depuis Windows XP. C'est donc toutes les versions du système depuis Windows XP SP3 qui sont concernées.
Pour mémoire, le monde Noyau est un droit d'exécution prioritaire au mode utilisateur (y compris administrateur). La différence est hardware, c'est le CPU qui détermine quel droit un code permet d'exécuter.
L'attaquant peut exploiter la faille dans l'API « GetClipboardData » destinée à extraire les données du presse-papier Windows.
L'exploit permet d'exécuter du code et permet par conséquent d'infecter le PC de logiciels malveillants ou d'extraire des données confidentielles de la machine.
La vulnérabilité doit cependant être modérée. Pour arriver à attaquer la machine, un accès physique et un Login valide sont en effet nécessaires.
Secunia a d'ailleurs classé cette faille dans l'avant dernière échelle de son classement.
L'entreprise conseille de "ne permettre l'accès à la machine qu'aux utilisateurs de confiance" en attendant un correctif.
Microsoft annonce de son coté étudier cette faille et travailler sur un correctif sans autres précisions.
Avec l'arrivée prochaine de Chrome OS, Microsoft à tout intérêt à redoubler d'efforts pour sécuriser Windows le plus possible et ne pas laisser ses concurrents ternir son image à chaque faille dévoilée.
Comme ne s'est d'ailleurs pas privé de le faire l'ingénieur de Google, Travis Ormandy, qui avait publié une preuve de faisabilité – ensuite exploitée par les cyber-criminels, créant ainsi la polémique.
«La faille découverte par Arkon est rigolote (sic) », écrit-il sur son Twitter : « Je ne pense pas qu'il y ait eu plus de quelques jours cette année où Microsoft n'a pas été vulnérable à des failles publiques de son noyau ».
Et pourtant, redisons-le, cette faille est qualifiée de mineure par Secunia.
La guerre ouverte avec Google est visiblement bien lancée.
Sources : Rapport de Secunia, Bulletin de sécurité de Microsoft, Twitter de Travis Ormandy
Lire aussi :
Les rubriques (actu, forums, tutos) de Développez :
Et vous ?
En collaboration avec Gordon Fowler
Trouvée par un chercheur Israélien, et confirmée par Microsoft et Secunia, cette faille serait la 14ème vulnérabilité du Kernel cette année.
La firme danoise de sécurité a localisé la faille dans le fichier Win32K.sys qui s'exécute en mode Kernel depuis Windows XP. C'est donc toutes les versions du système depuis Windows XP SP3 qui sont concernées.
Pour mémoire, le monde Noyau est un droit d'exécution prioritaire au mode utilisateur (y compris administrateur). La différence est hardware, c'est le CPU qui détermine quel droit un code permet d'exécuter.
L'attaquant peut exploiter la faille dans l'API « GetClipboardData » destinée à extraire les données du presse-papier Windows.
L'exploit permet d'exécuter du code et permet par conséquent d'infecter le PC de logiciels malveillants ou d'extraire des données confidentielles de la machine.
La vulnérabilité doit cependant être modérée. Pour arriver à attaquer la machine, un accès physique et un Login valide sont en effet nécessaires.
Secunia a d'ailleurs classé cette faille dans l'avant dernière échelle de son classement.
L'entreprise conseille de "ne permettre l'accès à la machine qu'aux utilisateurs de confiance" en attendant un correctif.
Microsoft annonce de son coté étudier cette faille et travailler sur un correctif sans autres précisions.
Avec l'arrivée prochaine de Chrome OS, Microsoft à tout intérêt à redoubler d'efforts pour sécuriser Windows le plus possible et ne pas laisser ses concurrents ternir son image à chaque faille dévoilée.
Comme ne s'est d'ailleurs pas privé de le faire l'ingénieur de Google, Travis Ormandy, qui avait publié une preuve de faisabilité – ensuite exploitée par les cyber-criminels, créant ainsi la polémique.
«La faille découverte par Arkon est rigolote (sic) », écrit-il sur son Twitter : « Je ne pense pas qu'il y ait eu plus de quelques jours cette année où Microsoft n'a pas été vulnérable à des failles publiques de son noyau ».
Et pourtant, redisons-le, cette faille est qualifiée de mineure par Secunia.
La guerre ouverte avec Google est visiblement bien lancée.
Sources : Rapport de Secunia, Bulletin de sécurité de Microsoft, Twitter de Travis Ormandy
Lire aussi :
Les rubriques (actu, forums, tutos) de Développez :
Et vous ?
En collaboration avec Gordon Fowler
-
_skipExpert éminentJe trouve que sa croisade ridicule contre microsoft ne le met pas en valeur. Je suis pas un fan d'apple, ni de google, mais je passe pas mon temps à essayer de scier leurs produits.
Et vous ?
Que vous inspire l'attitude de Travis Ormandy ?
Si google avait rien à se reprocher ça passerait peut être mais c'est sans compter les scandales qui éclatent sur la protection des données.
Donc se plaindre que son concurrent est une passoire quand sa firme se permet de logger du trafic sur des wi-fi non sécurisé et de faire des déclarations comme quoi les gens qui craignent pour leur vie privée n'ont qu'à faire en sorte de ne rien avoir à se reprocher. Je trouve ça moyen.le 10/08/2010 à 13:49 -
FailManMembre expertD'un côté, plus la PDM est faible, moins tu as de chances de tomber sur une machine de ce type, donc moins de chances à avoir à s'adapter.le 10/08/2010 à 16:33
-
GCSX_Membre confirméGoogle à un(e) grand(e) G, mais avant de critiquer les autres, ils feraient bien de s'occuper des failles d'Android et de leur Market...
De plus, ils tendent à tourner au scandale chaque faille découverte dans Windows, mais combien il y'en a-t-il qui sommeille encore dans les autres OS?
Il semblerait que, dans le monde Linux, il est encore plus mal vu de divulguer une faille que ça ne l'est dans le monde Windows, comme on peut le lire ici même, sur Développez
Je suis prêt à parier qu'il y a presque autant de failles dormantes dans Linux ou MacOS qu'il y'en a dans Windows, mais quand elles sont découvertes, ça reste secret.Je pense la même chose, (j'en ai déjà parlé sur le site), il est évident que quelqu'un qui veut toucher le plus de monde possible (et faire beaucoup de bruit du même coup), va forcément s'orienter sur le système le plus répendu.Quand son OS dépassera les 6% de PDM, peut-être que les pirates essayeront de s'y attaquer
Il est évident que si un térroriste se faisait exploser tout seul, la plupart des gens n'en aurait rien à faire. Mais s'il fait éxploser sa bombe dans une gare ou un supermarché bondé, les conséquences étant eucoup plus graves, on en entenderai parler pendant des jours dans tous les médias. C'est précisément pour celà qu'ils visent la masse.
C'est éxactement pareil pour un hacker ou un pirate informatique : Que penserait le grand publique d'un hacker qui sortirait un virus terrifiant, mais qui ne fonctionne que sous DOS 4? Les gens n'en auraient absolument rien à faire, et les professionnels se fouteraient de lui. Pourquoi? parce que le DOS 4 à pratiquement disparu. En revenche, s'il attaque XP, Vista ou Seven, on aurait droit à un taulé médiatique (dans le genre de ce qui s'est passé pour I Love You ou Sasser) et une panique dans les millieux sensibles.
Il est donc tout à fait logique qu'un hacker vise en priorité Windows, qui est l'OS le plus répendu au monde.
Le jour ou Linux, MacOS, ou n'importe quel autre OS remplacera Windows à la 1ère place mondiale, il deviendra inévitablement la cible principale des attaques, jusqu'a ce qu'il soit, à son tour, remplacé.le 12/08/2010 à 23:54 -
cbleasMembre éprouvéVivement ChromeOS L'OS Sans faille. Je crois d'ailleurs qu'apple disait la même chose.le 10/08/2010 à 12:21
-
Caly4DEn attente de confirmation mailouai ou plutôt vivement que l'on découvre les belles bourdes sécuritaire de chrome osle 10/08/2010 à 12:26
-
LycheExpert éminentlaissons les PDM décider pour nousle 10/08/2010 à 12:47
-
cortex024Membre extrêmement actifcritiquer le produit des autres quand on en a pas fait est facile!
Lorsque Google sortira un Os, si celui-ci est sans faille il pourra (et seulement à ce moment là) faire le malin l'autre guignolle 10/08/2010 à 13:56 -
cortex024Membre extrêmement actif
entre un navigateur et un os pour ordinateur il y a un pas... mais qu'ils franchiront peut-être sans faille qui sait
je soulignais juste que je trouvais un peu facile de critiquer un concurrent quand on avait toujours pas sorti son produit équivalent.
chrome a une faille tout de même : une faille morale avec sa politique de confidentialité
travon: c'est tellement amusant que je crois que j'en rirais encore dans 3 joursle 10/08/2010 à 14:51 -
FailManMembre expertJe l'espère pour eux, mais aucune forteresse n'est imprenable, Android est vulnérable à certaines failles ;-)
Quand son OS dépassera les 6% de PDM, peut-être que les pirates essayeront de s'y attaquerle 10/08/2010 à 15:05 -
cortex024Membre extrêmement actifeffectivement, ca joue beaucoup selon moi. pourquoi passer son temps à trouver une faille qui ne pourrait être exploité que sur une minorité. c'est bien plus "rentable" sur la cible n°1le 10/08/2010 à 15:21