Les chercheurs en s\u00e9curit\u00e9 ont d\u00e9taill\u00e9 une nouvelle variante d’une biblioth\u00e8que de liens dynamiques (DLL<\/a>) technique de d\u00e9tournement d’ordres de recherche qui pourrait \u00eatre utilis\u00e9e par les acteurs malveillants pour contourner les m\u00e9canismes de s\u00e9curit\u00e9 et r\u00e9aliser l’ex\u00e9cution de code malveillant sur les syst\u00e8mes ex\u00e9cutant Microsoft Windows 10 et Windows 11.<\/p>\n L’approche “exploite les ex\u00e9cutables couramment trouv\u00e9s dans le dossier de confiance WinSxS et les exploite via la technique classique de d\u00e9tournement d’ordre de recherche de DLL”, a d\u00e9clar\u00e9 la soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 Security Joes. dit<\/a> dans un nouveau rapport partag\u00e9 exclusivement avec The Hacker News.<\/p>\n Ce faisant, il permet aux adversaires d\u2019\u00e9liminer le besoin de privil\u00e8ges \u00e9lev\u00e9s lorsqu\u2019ils tentent d\u2019ex\u00e9cuter du code n\u00e9faste sur une machine compromise et d\u2019introduire des binaires potentiellement vuln\u00e9rables dans la cha\u00eene d\u2019attaque, comme observ\u00e9 dans le pass\u00e9.<\/p>\n D\u00e9tournement de l’ordre de recherche de DLL<\/a>comme son nom l’indique, implique jouer avec l’ordre de recherche<\/a> utilis\u00e9 pour charger des DLL afin d’ex\u00e9cuter des charges utiles malveillantes \u00e0 des fins d’\u00e9vasion de la d\u00e9fense, de persistance et d’\u00e9l\u00e9vation de privil\u00e8ges.<\/p>\n Sp\u00e9cifiquement, attaques exploitant la technique<\/a> distinguent les applications qui ne sp\u00e9cifient pas le chemin complet vers les biblioth\u00e8ques dont elles ont besoin et s’appuient \u00e0 la place sur un ordre de recherche pr\u00e9d\u00e9fini pour localiser les DLL n\u00e9cessaires sur le disque.<\/p>\n Acteurs mena\u00e7ants tirer profit<\/a> de ce comportement en d\u00e9pla\u00e7ant les binaires l\u00e9gitimes du syst\u00e8me vers des r\u00e9pertoires non standard qui incluent des DLL malveillantes nomm\u00e9es d’apr\u00e8s des DLL l\u00e9gitimes afin que la biblioth\u00e8que contenant le code d’attaque soit r\u00e9cup\u00e9r\u00e9e \u00e0 la place de ce dernier.<\/p>\n Ceci, \u00e0 son tour, fonctionne parce que le processus appelant la DLL recherchera d’abord dans le r\u00e9pertoire \u00e0 partir duquel il s’ex\u00e9cute avant de parcourir de mani\u00e8re r\u00e9cursive d’autres emplacements dans un ordre particulier pour localiser et charger la ressource en question. En d\u2019autres termes, l\u2019ordre de recherche est le suivant\u00a0:<\/p>\n La nouvelle variante con\u00e7ue par Security Joes cible les fichiers situ\u00e9s dans le dossier de confiance “C:WindowsWinSxS”. Abr\u00e9viation de Windows c\u00f4te \u00e0 c\u00f4te, WinSxS est un composant Windows critique<\/a> qui est utilis\u00e9 pour la personnalisation et la mise \u00e0 jour du syst\u00e8me d’exploitation afin de garantir la compatibilit\u00e9 et l’int\u00e9grit\u00e9.<\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/01\/Une-nouvelle-variante-du-piratage-des-ordres-de-recherche-de.jpg\")
<\/a><\/center><\/div>\n<\/a><\/div>\n\n