Windows 11 : une brèche majeure dévoilée par kaspersky
Microsoft est confronté à une faille de sécurité critique dans Windows 11, susceptible de compromettre la sécurité des millions d’ordinateurs. Une vulnérabilité, baptisée PhantomRPC, permet à des cybercriminels de prendre le contrôle total du système, ouvrant la porte à des attaques sophistiquées.
Une porte dérobée : le code du système est en péril
Selon l’expert en sécurité Haidar Kabibo, de Kaspersky, cette vulnérabilité exploite une faiblesse dans l’architecture RPC du système d’exploitation. Le code du noyau Windows 11, déjà colossal avec plus de 40 millions de lignes, présente un lacuna majeur. Kabibo a confirmé que cette faille, initialement classée comme « modérée » par Microsoft en septembre dernier, est désormais bien plus préoccupante.
L’analyse approfondie du code révèle que PhantomRPC peut contourner les mécanismes d’authentification et permettre aux attaquants d’escalader les privilèges, allant jusqu’à prendre le contrôle complet du système en quelques minutes. Il s’agit d’une progression alarmante par rapport à l’évaluation initiale de Microsoft.
Escalade des privilèges : un risque immédiat
La vulnérabilité permet aux attaquants d’obtenir un accès illimité aux ressources du système, leur offrant la possibilité d’installer des serveurs RPC malveillants et de se faire passer pour des services Windows légitimes. Une fois une autorisation accordée, la menace peut se propager à travers l’ensemble du système, compromettant ainsi les données sensibles et la confidentialité des utilisateurs.
« Le problème d’architecture sous-jacent est flagrant », affirme Kabibo. Le système, conçu pour gérer de multiples comptes utilisateurs avec des permissions distinctes, devient un champ de ruche pour les pirates informatiques une fois la vulnérabilité exploitée. Ils peuvent aisément remonter les niveaux d’accès, passant de comptes utilisateur basiques à des privilèges SYSTEM, offrant un contrôle absolu sur l’ordinateur.
Réponse de microsoft : un équilibre précaire
Microsoft reconnaît l’existence de ce problème et a remercié Kaspersky pour sa diligence. Cependant, la société met en garde contre l’impact d’une mise à jour, soulignant que l’équilibre entre la compatibilité et la sécurité est délicat. L’entreprise affirme que l’ajout d’une nouvelle fonctionnalité peut introduire des risques inattendus, nécessitant une évaluation minutieuse.
Bien que le patch soit attendu, son déploiement n’est pas immédiat. En attendant, les utilisateurs de Windows 11 restent vulnérables à cette faille critique. Il est impératif de rester vigilant et de maintenir les systèmes d’exploitation et les logiciels à jour, afin de minimiser les risques.