Windows est victime d’une faille de sécurité vieille de 10 ans, attention à CVE-2013-3900
Pc-secours est un professionnel Nous effectuons les installations et le dépannage sur tout votre matériel informatique
Où que vous soyez, vous pouvez solliciter notre aide et l’obtenir rapidement.
Nous avons adopté des tarifs parmi les plus abordables du marché.
Windows est victime d’une défaillance de sécurité vieille de 10 ans. Des logiciels malveillants l’exploitent actuellement. Un correctif est pourtant disponible.
Le système d’exploitation Windows est la cible d’attaques. Elles s’appuient sur l’une de ses failles de sécurité connue depuis 10 ans maintenant. Elle permet d’ajouter du code à des fichiers Windows signés sans perdre leur statut signé. Les signatures sont une sécurité sous Windows afin de déterminer l’authenticité des fichiers. Elles sont utilisées par la majorité des solutions de sécurité afin des fin de vérification.
Le plus problématique dans cette découverte concerne le correctif. Il est disponible depuis un petit moment mais en « opt-in ». De plus il semble qu’une mise à niveau vers Windows 11 s’accompagne de son retrait du système d’exploitation.
L’information est signée Bleeping Computer. La société de communications VOIP 3CX a été victime de cette défaillance. Des pirates ont réussi à inclure des logiciels malveillants dans son application de bureau pour Windows. L’attaque s’est appuyée sur la modification de deux fichiers DLL afin d’ajouter un cheval de Troie.
Cet acte de piraterie fait surtout parlé de lui car il exploite la faille CVE-2013-3900 de validation de signature WinVerifyTrust confirmée par Microsoft en 2013 !
Windows et la faille CVE-2013-3900, comment se protéger ?
A l’époque Microsoft a publié un correctif « opt-in » pour corriger la situation. L’opération consiste à rajouter un certain contenu au registre Windows. L’opération est délicate et demande de la prudence. Elle est de plus manuelle.
Pour les versions 32 bits de Windows
Collez le texte suivant dans un éditeur de texte tel que le Bloc-notes. Ensuite, enregistrez le à l’aide de l’extension de nom de fichier .reg (par exemple, enableAuthenticodeVerification.reg).
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\Software\Microsoft\Cryptography\Wintrust\Config] « EnableCertPaddingCheck »= »1 »
Vous pouvez appliquer ce fichier .reg à des systèmes individuels en double-cliquant dessus. Vous devez redémarrer le système pour que vos modifications prennent effet.
Pour les versions 64 bits de Windows
Collez le texte suivant dans un éditeur de texte tel que le Bloc-notes. Ensuite, enregistrez le fichier à l’aide de l’extension de nom de fichier .reg (par exemple, enableAuthenticodeVerification64.reg).
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\Software\Microsoft\Cryptography\Wintrust\Config] « EnableCertPaddingCheck »= »1 »
« EnableCertPaddingCheck »= »1 »
Vous pouvez appliquer ce fichier .reg à des systèmes individuels en double-cliquant dessus. Vous devez redémarrer le système pour que vos modifications prennent effet.
Ces changements vont permettre aux fichiers binaires non conformes d’apparaître non signés et, par conséquent, ne seront pas approuvés.
Source : ginjfo.com
Windows 10 ; KB5018410 est à l’origine de multiples problèmes
Windows 10 ; KB5018410 est à l’origine de multiples problèmesMicrosoft confirme différents problèmes avec sa mise à jour cumulative Windows 10 KB5018410. Elle s’adresse à l’ensemble des PCs sous Windows 10 20H2, 21H1 ou 21H2. Publiée dans le cadre d’un Patch Tuesday...
Windows 10, voici la liste des dernières mises à jour à installer
Windows 10, voici la liste des dernières mises à jour à installerLes PCs sous Windows 10 sont la cible depuis quelques jours de nombreuses mises à jour. Elles débarquent à l’occasion de la dernière grande maintenance mensuelle 2022 de Microsoft. Ce rendez-vous est...
Windows 11 : des soucis avec le bureau à distance ? C’est « normal »
Windows 11 : des soucis avec le bureau à distance ? C'est "normal"Le déploiement de Windows 11 22H2 ne s’est pas totalement déroulé sans encombres. Nouvel exemple aujourd’hui avec le bureau à distance qui peine à fonctionner convenablement. Alors que Windows 10 22H2...
Impôts : l’arnaque du faux remboursement frappe encore
Impôts : l’arnaque du faux remboursement frappe encoreAlors que la campagne 2023 de déclaration des revenus va ouvrir ses portes, les arnaques aux faux remboursements viennent de faire le retour. C'est devenu une rengaine à chaque ouverture de la déclaration...
