Mise à jour d'urgence pour Microsoft

Publié le 07-06-2012 à 08:54:24 dans le thème Réseau - Sécurité

Pays : International - Auteur : La rédaction

Pub : Tous les logiciels antispyware gratuits disponibles sur Internet

Note des lecteurs: 3.3/5

INFO ZATAZ - Une signature numérique de Microsoft employér par le code malveillant Flame oblige le géant américain à une mise à jour d'urgence. Microsoft a publié une mise à jour Windows d'urgence après la découverte d'une de ses signatures numériques de confiance exploitée par le code malveillant Flame. Ce certificat numérique "non autorisée" permettait de faire croire aux victimes infiltrés que le logiciel utilisait comme cheval de Troie par Flame était légitime et sans danger. Microsoft a révoqué cette clé compromise.

Dimanche dernier, Microsoft a publié l'avis de sécurité 2718074 mettant fin à l'exploitation de la faille utilisée par le malware Flame, qui lui permettait de se faire passer pour un morceau de logiciel signé par Microsoft. Les algorithmes de détection des éditeurs d'antivirus ayant tendance à faire beaucoup plus confiance à une application signée par Microsoft, le travail de Flame pour se rendre indétectable s'en trouvait d'autant plus facilité.

Notre recommandation est d'appliquer la mise à jour dès que possible, pas nécessairement pour échapper au malware Flame, mais surtout dans le but de renforcer vos machines contre le reverse engineering attendu de la technique par les auteurs de malwares communs et l'inclusion de cette technique particulièrement utile dans leurs portefeuilles.

Microsoft a fourni plus de détails sur les mécanismes dont les auteurs de Flame ont abusé. Une distinction est faite entre Windows XP, 2003 et les versions antérieures du système, où la signature simple avec le mécanisme usurpé était suffisante. Alors que pour Windows Vista et les éditions les plus récentes, les assaillants ont dû effectuer un travail supplémentaire en trouvant / créant un fichier avec une collision MD5 checksum.

Microsoft a également fourni quelques informations sur la manière dont l'infrastructure Windows Update sera durcie dans les semaines et mois à venir. Il semble que le client Windows Update gagnera sa propre infrastructure de certificats et pourra effectuer une vérification supplémentaire du certificat lui-même pour s'assurer que tous les champs requis sont présents, plutôt que de faire confiance à l'intégrité de la signature numérique elle-même. Restez à l'écoute - nous mettrons à jour cet article dès que davantage d'informations seront publiées. (avec W. Kandek, CTO Qualys pour zataz.com)