{"id":1608768,"date":"2025-04-03T08:20:41","date_gmt":"2025-04-03T10:20:41","guid":{"rendered":"https:\/\/teknomers.com\/fr\/google-patches-partage-rapide-vulnerabilite-permettant-aux-transferts-de-fichiers-silencieux-sans-consentement\/"},"modified":"2025-04-03T08:20:46","modified_gmt":"2025-04-03T10:20:46","slug":"google-patches-partage-rapide-vulnerabilite-permettant-aux-transferts-de-fichiers-silencieux-sans-consentement","status":"publish","type":"post","link":"https:\/\/teknomers.com\/fr\/google-patches-partage-rapide-vulnerabilite-permettant-aux-transferts-de-fichiers-silencieux-sans-consentement\/","title":{"rendered":"Google Patches Partage rapide Vuln\u00e9rabilit\u00e9 permettant aux transferts de fichiers silencieux sans consentement"},"content":{"rendered":"


\n<\/p>\n

\n

\ue802<\/i>03 avril 2025<\/span>\ue804<\/i>Ravie Lakshmanan<\/span><\/span>Confidentialit\u00e9 \/ vuln\u00e9rabilit\u00e9 des donn\u00e9es<\/span><\/p>\n<\/div>\n

\n
<\/a><\/div>\n

Les chercheurs en cybers\u00e9curit\u00e9 ont divulgu\u00e9<\/a> Les d\u00e9tails d’une nouvelle vuln\u00e9rabilit\u00e9 ayant un impact sur l’utilitaire de transfert de donn\u00e9es de partage rapide de Google pour Windows qui pourraient \u00eatre exploit\u00e9s pour r\u00e9aliser un d\u00e9ni de service (DOS) ou envoyer des fichiers arbitraires \u00e0 l’appareil d’une cible sans leur approbation.<\/p>\n

Le d\u00e9faut, suivi comme CVE-2024-10668<\/a><\/strong> (CVSS Score: 5.9), est un contournement pour deux des 10 lacunes qui ont \u00e9t\u00e9 initialement divulgu\u00e9es par SafeBreach Labs en ao\u00fbt 2024 sous le nom de Quickshell. Il a \u00e9t\u00e9 abord\u00e9 dans un partage rapide pour Windows version 1.0.2002.2 apr\u00e8s la divulgation responsable en ao\u00fbt 2024.<\/p>\n

\"Cybers\u00e9curit\u00e9\"<\/a><\/center><\/div>\n

Une cons\u00e9quence de ces 10 vuln\u00e9rabilit\u00e9s, collectivement suivies sous le nom de CVE-2024-38271 (score CVSS: 5.9) et CVE-2024-38272 (score CVSS: 7.1), \u00e9tait qu’ils auraient pu \u00eatre fa\u00e7onn\u00e9s dans une cha\u00eene d’exploitation pour obtenir l’ex\u00e9cution du code arbitraire sur les h\u00f4tes Windows.<\/p>\n

Partage rapide (auparavant \u00e0 proximit\u00e9 Share) est un Utilitaire de partage de fichiers entre pairs<\/a> Semblable \u00e0 Apple Airdrop qui permet aux utilisateurs de transf\u00e9rer des fichiers, des photos, des vid\u00e9os et d’autres documents entre les appareils Android, Chromebooks et Windows Desktops et ordinateurs portables en proximit\u00e9 physique \u00e9troite.<\/p>\n

https:\/\/www.youtube.com\/watch?v=kaqfg3antje<\/a><\/p>\n

Une analyse de suivi de la soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 a r\u00e9v\u00e9l\u00e9 que deux des vuln\u00e9rabilit\u00e9s n’\u00e9taient pas correctement corrig\u00e9es, ce qui a permis de planter ou de contourner la n\u00e9cessit\u00e9 d’un destinataire \u00e0 accepter la demande de transfert de fichiers en transmettant directement un fichier \u00e0 l’appareil.<\/p>\n

Plus pr\u00e9cis\u00e9ment, le bogue DOS peut \u00eatre d\u00e9clench\u00e9 \u00e0 l’aide d’un nom de fichier qui commence par un octet de continuation UTF8 non valide diff\u00e9rent (par exemple, ” xc5 xff”) au lieu d’un nom de fichier qui commence par un terminateur nul (” x00″).<\/p>\n

D’un autre c\u00f4t\u00e9, le correctif initial de la vuln\u00e9rabilit\u00e9 d’\u00e9criture de fichiers non autoris\u00e9s a marqu\u00e9 des fichiers transf\u00e9r\u00e9s comme “inconnus” et les a supprim\u00e9s du disque une fois la session de transfert de fichiers termin\u00e9e.<\/p>\n

\"Cybers\u00e9curit\u00e9\"<\/a><\/center><\/div>\n

Ceci, a d\u00e9clar\u00e9 le chercheur de SafeBreach ou Yair, pourrait \u00eatre contourn\u00e9 en envoyant deux fichiers diff\u00e9rents dans la m\u00eame session avec le m\u00eame “ID de charge utile”, provoquant la suppression de l’application, ne laissant les autres intacts dans le dossier des t\u00e9l\u00e9chargements.<\/p>\n

“Bien que cette recherche soit sp\u00e9cifique \u00e0 l’utilitaire de partage rapide, nous pensons que les implications sont pertinentes pour l’industrie du logiciel dans son ensemble et sugg\u00e8rent que m\u00eame lorsque le code est complexe, les fournisseurs doivent toujours aborder la v\u00e9ritable cause profonde des vuln\u00e9rabilit\u00e9s qu’ils corrigent”, a d\u00e9clar\u00e9 Yair.<\/p>\n

<\/p>\n

Vous avez trouv\u00e9 cet article int\u00e9ressant? Suivez-nous Gazouillement \uf099<\/i><\/a> et Liendin<\/a> Pour lire plus de contenu exclusif que nous publions.<\/div>\n<\/div>\n