Microsoft a enfin patché une vulnérabilité au sein de Windows Defender qui était passée inaperçue pendant 12 ans.
Un bug critique dans Windows Defender n’a pas été détecté par les attaquants et les défenseurs pendant environ 12 ans, avant d’être finalement corrigé l’automne dernier. La vulnérabilité du logiciel antivirus intégré de Microsoft aurait pu permettre aux pirates d’écraser des fichiers ou d’exécuter du code malveillant, si le bug avait été détecté.
Soyons clairs: 12 ans, c’est long pour le cycle de vie d’un système d’exploitation grand public, et c’est un sacré temps pour une vulnérabilité aussi critique de se cacher. Cela peut être dû en partie au fait que le bug en question n’existe pas activement sur le stockage d’un ordinateur. Il existe plutôt dans un système Windows appelé «bibliothèque de liens dynamiques». Windows Defender ne charge ce pilote qu’en cas de besoin, avant de l’effacer du disque de l’ordinateur.
Wired explique: «Lorsque le pilote supprime un fichier malveillant, il le remplace par un nouveau, bénin, comme une sorte d’espace réservé pendant la correction. Mais les chercheurs ont découvert que le système ne vérifie pas spécifiquement ce nouveau fichier. En conséquence, un attaquant pourrait insérer des liens système stratégiques qui obligent le pilote à écraser le mauvais fichier ou même à exécuter un code malveillant. »
Des chercheurs de la société de sécurité SentinelOne ont découvert et signalé la faille l’automne dernier, qui a ensuite été corrigée.
Microsoft a initialement évalué la vulnérabilité comme «élevée», bien qu’il soit intéressant de noter que pour qu’un attaquant puisse tirer parti du bogue, il aurait besoin d’un accès, physique ou distant, à votre ordinateur. Selon toute vraisemblance, cela signifie que des exploits supplémentaires devraient probablement être déployés.
Microsoft et SentinelOne conviennent également qu’il n’y a aucune preuve que le bogue désormais corrigé a été exploité de manière malveillante. Et SentinelOne garde les spécificités de la vulnérabilité sous son chapeau afin d’empêcher les pirates de profiter du bogue pendant le déploiement du correctif.
Un porte-parole de Microsoft a déclaré que toute personne ayant installé le correctif du 9 février, manuellement ou via des mises à jour automatiques, est protégée.
