Une faille dans l’antivirus gratuit Microsoft Defender permet de passer tr\u00e8s facilement les syst\u00e8mes de d\u00e9fense du logiciel. Un hacker a la possibilit\u00e9 de conna\u00eetre les emplacements exclus par l’outil d’analyse et d’y installer tous types de malwares.<\/p>\n\n\n\n
Voil\u00e0 8 ans qu’une faille de s\u00e9curit\u00e9 affecte l’antivirus Microsoft Defender, la solution de s\u00e9curit\u00e9 qui \u00e9quipe gratuitement les PC sous Windows 10 et Windows 11, ainsi que les r\u00e9centes versions de Windows Server. Et voil\u00e0 8 ans qu’elle n’a toujours pas \u00e9t\u00e9 combl\u00e9e par Microsoft.<\/p>\n\n\n\n
En cause : les fichiers \u00e0 exclure lors d’une analyse antivirale de Microsoft Defender. En effet, la liste des \u00e9l\u00e9ments exclus est visible par tous les utilisateurs d’un PC. D\u00e8s lors, un hacker qui a la main sur l’ordinateur peut y installer et ex\u00e9cuter n’importe quel malware, sans \u00eatre inqui\u00e9t\u00e9 par le syst\u00e8me d’exploitation.<\/p>\n\n\n\n
CETTE FAILLE PERMET DE PASSER OUTRE LES D\u00c9FENSES DE L’ANTIVIRUS MICROSOFT DEFENDER
Quel que soit le logiciel de s\u00e9curit\u00e9 utilis\u00e9, celui-ci permet g\u00e9n\u00e9ralement d’exclure certains dossiers et fichiers de l’analyse. Une fonctionnalit\u00e9 appr\u00e9ci\u00e9e sans nul doute par les utilisateurs de g\u00e9n\u00e9rateurs de cl\u00e9s pirates, mais pas que\u2026 Bon nombre d’applications tr\u00e8s r\u00e9centes (provenant de Github, par exemple), ou compress\u00e9es \u00e0 l’aide d’un logiciel peu standard (les adeptes de la sc\u00e8ne demomakers en savent quelque chose) sont parfois d\u00e9clar\u00e9s comme \u00e9tant infect\u00e9s \u00e0 tort par un malware. Ces faux positifs sont alors mis en quarantaine par l’outil d’analyse antiviral ou directement supprim\u00e9s du disque dur.<\/p>\n\n\n\n
\u00c0 lire aussi : Windows Defender : vous pourrez bient\u00f4t contr\u00f4ler la s\u00e9curit\u00e9 de votre PC sur Android et iOS<\/p>\n\n\n\n
C’est pourquoi les antivirus permettent de sp\u00e9cifier les emplacements \u00e0 omettre lors d’une analyse du disque dur de l’ordinateur. Mais dans le cas de l’Antivirus Microsoft Defender, il y a un hic et il est de taille : la liste des dossiers \u00e0 omettre est stock\u00e9e en clair sur l’ordinateur. Si cette liste n’est consultable qu’en local (il faut donc avoir la main sur un PC), n’importe quel utilisateur a la possibilit\u00e9 d’en voir le contenu. Et peu importe ses droits d’acc\u00e8s : administrateurs comme invit\u00e9s sont tous rel\u00e9guer au m\u00eame plan. Une simple ex\u00e9cution de la commande req query permet, depuis Windows 10, de lister tous les \u00e9l\u00e9ments qui ne sont pas scann\u00e9s par l’antivirus, qu’il s’agisse d’un fichier, d’un dossier, d’une extension ou d’un processus.<\/p>\n\n\n\n
D\u00e8s lors, un attaquant peut enregistrer un malware dans le dossier omis lors d’une analyse et l’ex\u00e9cuter par la suite, sans que Microsoft Defender tire le signal d’alarme. C’est l’exp\u00e9rience d’ailleurs r\u00e9alis\u00e9e avec succ\u00e8s le site Bleeping Computer. Selon l’expert en s\u00e9curit\u00e9 Nathan McNulty, la faille touche Windows 10 21H1 et Windows 10 21H2. En revanche, elle ne semble pas concerner Windows 11, ce qui est d\u00e9j\u00e0 une bonne chose pour celles et ceux qui ont migr\u00e9 vers la nouvelle version de l’OS. Reste qu’aucun correctif n’a \u00e9t\u00e9 apport\u00e9 par Microsoft depuis la d\u00e9couverte de ce manquement.<\/p>\n","protected":false},"excerpt":{"rendered":"
Une faille dans l’antivirus gratuit Microsoft Defender permet de passer tr\u00e8s facilement les syst\u00e8mes de d\u00e9fense du logiciel. Un hacker a la possibilit\u00e9 de conna\u00eetre les emplacements exclus par l’outil<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"nf_dc_page":"","footnotes":""},"categories":[1],"tags":[],"class_list":["post","type-post","status-publish","format-standard","hentry","category-uncategorized"],"yoast_head":"\n