[ACTU] Première faille dans Windows 7, qui ne pourra jamais être patchée…

Une faille "incolmatable" pour Windows 7 ?
Deux chercheurs en sécurité prétendent avoir découvert une faille incolmatable affectant Windows 7. « Il n'y a pas de correctif pour cette faille. Il est impossible de la corriger. C'est un problème de conception, » a ainsi déclaré l'un des chercheurs, Vipin Kumar, pendant une démonstration à la conférence Hack In The Box. Leur logiciel, qui permet de prendre le contrôle de l'ordinateur dès le chargement du système d'exploitation, exploite l'hypothèse selon laquelle le processus de démarrage de Windows 7 est inviolable.

L'installation de ce minuscule outil de seulement 3 Ko, qui se contente de changer quelques fichiers qui sont chargés en mémoire par Windows 7 et qui est par conséquent quasiment indétectable, requiert fort heureusement une intervention physique humaine. Baptisé VBootkit, il permet de retirer les mots de passe et d'obtenir le privilège le plus élevé. Le redémarrage de l'ordinateur met un terme à l'attaque et rétablit la configuration initiale, enlevant toute trace résiduelle.

Reste à voir si Microsoft parviendra à colmater cette faille « incolmatable »...

C'est un problème de conception

La particularité de cet exploit est qu'il est exécuté lors du boot de l'OS de Microsoft, en modifiant des fichiers chargés dans la mémoire du système.

Puisqu'aucun fichier n'est modifié sur le disque dur, la procédure est impossible à détecter, affirment les deux chercheurs.

Pire, elle ne pourrait pas être corrigée, assurent-ils, expliquant qu'il s'agit d'un problème lié à la conception même de l'OS.

Toutefois après redémarrage du système plus aucune trace de l'attaque... donc finalement aucun danger potentiel.

"requiert fort heureusement une intervention physique humaine"

je ne vois ou est le problème alors, car tous les pc quelque soit l'OS est "piratable" par intervention physique humaine... crosoft o pas.

je ne comprends pas qu'une faille puisse être "incolmatable" ...

t'as qu'à regarder le trou de la sécu : il est bien incolmatable celui là ...