{"id":440597,"date":"2022-10-31T18:32:26","date_gmt":"2022-10-31T20:32:26","guid":{"rendered":"https:\/\/teknomers.com\/fr\/patch-non-officiel-publie-pour-la-nouvelle-vulnerabilite-windows-motw-activement-exploitee\/"},"modified":"2022-10-31T18:32:27","modified_gmt":"2022-10-31T20:32:27","slug":"patch-non-officiel-publie-pour-la-nouvelle-vulnerabilite-windows-motw-activement-exploitee","status":"publish","type":"post","link":"https:\/\/teknomers.com\/fr\/patch-non-officiel-publie-pour-la-nouvelle-vulnerabilite-windows-motw-activement-exploitee\/","title":{"rendered":"Patch non officiel publi\u00e9 pour la nouvelle vuln\u00e9rabilit\u00e9 Windows MotW activement exploit\u00e9e"},"content":{"rendered":"


\n<\/p>\n

\n
<\/div>\n

Un correctif non officiel a \u00e9t\u00e9 mis \u00e0 disposition pour une faille de s\u00e9curit\u00e9 activement exploit\u00e9e dans Microsoft Windows qui permet aux fichiers sign\u00e9s avec des signatures malform\u00e9es de se faufiler au-del\u00e0 de Mark-of-the-Web (MotW<\/a>) protections.<\/p>\n

Le correctif, publi\u00e9<\/a> par 0patch, arrive des semaines apr\u00e8s que HP Wolf Security a divulgu\u00e9 une campagne de ransomware Magniber qui cible les utilisateurs avec de fausses mises \u00e0 jour de s\u00e9curit\u00e9 qui utilisent un fichier JavaScript pour faire prolif\u00e9rer le malware de cryptage de fichiers.<\/p>\n

Alors que les fichiers t\u00e9l\u00e9charg\u00e9s depuis Internet sous Windows sont marqu\u00e9s d’un indicateur MotW pour emp\u00eacher les actions non autoris\u00e9es, il a depuis \u00e9t\u00e9 d\u00e9couvert que des signatures Authenticode corrompues peuvent \u00eatre utilis\u00e9es pour permettre l’ex\u00e9cution d’ex\u00e9cutables arbitraires sans aucun Avertissement SmartScreen<\/a>.<\/p>\n

Code d’authentification<\/a> est une technologie de signature de code de Microsoft qui authentifie l’identit\u00e9 de l’\u00e9diteur d’un logiciel particulier et v\u00e9rifie si le logiciel a \u00e9t\u00e9 falsifi\u00e9 apr\u00e8s sa signature et sa publication.<\/p>\n

“La [JavaScript] contient en fait le MotW mais s’ex\u00e9cute toujours sans avertissement lorsqu’il est ouvert \u00bb, a not\u00e9 Patrick Schl\u00e4pfer, chercheur chez HP Wolf Security.<\/p>\n\n\n\n\n
\"\"<\/td>\n<\/tr>\n
Source\u00a0: Twitter de Will\u00a0Dormann<\/i><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

“Si le fichier contient cette signature Authenticode mal form\u00e9e, la bo\u00eete de dialogue d’avertissement SmartScreen et\/ou d’ouverture de fichier sera ignor\u00e9e”, a d\u00e9clar\u00e9 Will Dormann, chercheur en s\u00e9curit\u00e9. expliqu\u00e9<\/a>.<\/p>\n

Maintenant, selon le co-fondateur de 0patch, Mitja Kolsek, le bogue du jour z\u00e9ro est le r\u00e9sultat du fait que SmartScreen renvoie une exception lors de l’analyse de la signature malform\u00e9e, qui est interpr\u00e9t\u00e9e \u00e0 tort comme une d\u00e9cision d’ex\u00e9cuter le programme plut\u00f4t que de d\u00e9clencher un avertissement.<\/p>\n

\"La<\/a><\/div>\n

Les correctifs pour la faille arrivent \u00e9galement moins de deux semaines apr\u00e8s correctifs non officiels<\/a> ont \u00e9t\u00e9 exp\u00e9di\u00e9s pour une autre faille de contournement MotW zero-day qui a \u00e9t\u00e9 r\u00e9v\u00e9l\u00e9e en juillet et a depuis fait l’objet d’une attaque active, selon un chercheur en s\u00e9curit\u00e9 K\u00e9vin Beaumont<\/a>.<\/p>\n

La vuln\u00e9rabilit\u00e9, d\u00e9couverte par Dormann, concerne la fa\u00e7on dont Windows ne parvient pas \u00e0 d\u00e9finir l’identifiant MotW sur des fichiers extraits de fichiers .ZIP sp\u00e9cialement con\u00e7us.<\/p>\n

“Les attaquants pr\u00e9f\u00e8rent donc naturellement que leurs fichiers malveillants ne soient pas marqu\u00e9s avec MOTW\u00a0; cette vuln\u00e9rabilit\u00e9 leur permet de cr\u00e9er une archive ZIP telle que les fichiers malveillants extraits ne seront pas marqu\u00e9s”, a d\u00e9clar\u00e9 Kolsek.<\/p>\n

<\/p>\n<\/div>\n


\n
ttn-fr-57<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

Un correctif non officiel a \u00e9t\u00e9 mis \u00e0 disposition pour une faille de s\u00e9curit\u00e9 activement exploit\u00e9e dans Microsoft Windows qui permet aux fichiers sign\u00e9s avec des signatures malform\u00e9es de se faufiler au-del\u00e0 de Mark-of-the-Web (MotW) protections. Le correctif, publi\u00e9 par 0patch, arrive des semaines apr\u00e8s que HP Wolf Security a divulgu\u00e9 une campagne de ransomware […]<\/p>\n","protected":false},"author":1,"featured_media":440598,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[6],"tags":[4807,4168,4158,4165,4161,36372,4157,4159,4171,4170,4167,4160,120936,197,4163,4162,639,71440,185,2212,4172,4169,4166,3667,4164,45020],"class_list":["post-440597","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-technologie","tag-activement","tag-comment-pirater","tag-cyber-actualites","tag-cyber-attaques","tag-cyber-mises-a-jour","tag-exploitee","tag-lactualite-de-la-cybersecurite","tag-lactualite-de-la-cybersecurite-aujourdhui","tag-lactualite-des-hackers","tag-la-securite-des-informations","tag-logiciel-malveillant-de-ransomware","tag-mises-a-jour-de-la-cybersecurite","tag-motw","tag-nouvelle","tag-nouvelles-de-piratage","tag-nouvelles-de-pirates","tag-officiel","tag-patch","tag-pour","tag-publie","tag-securite-informatique","tag-securite-internet","tag-violation-de-donnees","tag-vulnerabilite","tag-vulnerabilite-logicielle","tag-windows"],"_links":{"self":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts\/440597","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/comments?post=440597"}],"version-history":[{"count":0,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts\/440597\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/media\/440598"}],"wp:attachment":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/media?parent=440597"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/categories?post=440597"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/tags?post=440597"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}