Windows 11 : une faille critique ouvre la porte aux pirates
Une vulnérabilité majeure a été découverte dans Windows 11, laissant les utilisateurs exposés à un risque d'intrusion sans précédent. L'entreprise, Microsoft, se retrouve face à un problème architectural qui pourrait compromettre la sécurité de millions d'ordinateurs.
Une porte dérobée : phantomrpc et l'escalade de privilèges
L'alerte vient d'Haidar Kabibo, expert en cybersécurité chez Kaspersky, qui a mis en lumière une faille baptisée PhantomRPC. Cette anomalie, présente dans l'architecture RPC du système d'exploitation, permet aux attaquants d'obtenir un accès total au système, allant jusqu'à prendre le contrôle complet de l'ordinateur. Il s'agit d'une faille critique, classée initialement « modérée » par Microsoft en septembre dernier, mais qui s'est rapidement révélée plus dangereuse que prévu.
Selon Kabibo, un pirate peut exploiter PhantomRPC pour installer un serveur RPC malveillant, lui permettant de se faire passer pour des services Windows légitimes. Si l'attaquant parvient à obtenir des privilèges accrus, il peut non seulement accéder aux données de l'utilisateur, mais aussi escalader ses permissions jusqu'au niveau SYSTEM, le niveau d'accès le plus élevé.
Un code massif et une architecture défaillante
L'expert souligne que le code du nouveau noyau de Windows est désormais colossal, atteignant près de 40 millions de lignes de code. Cette complexité, loin d'être un gage de solidité, pourrait être une source de vulnérabilités. Microsoft décrit le problème comme un « problème d'architecture », laissant entendre que la conception même du système d'exploitation est à l'origine de cette faille.
L'entreprise, bien qu'évaluant initialement la menace comme « modérée », reconnaît désormais la gravité de la situation. Elle juge que la technique d'exploitation nécessite une machine déjà compromise et ne permet pas d'accès à distance sans authentification. Microsoft affirme que toute mise à jour pourrait compromettre la compatibilité avec les systèmes existants, tout en augmentant le risque pour les utilisateurs.
Redmond se justifie, mais le doute persiste
« Nous remercions Kaspersky pour son travail et sa divulgation coordonnée de vulnérabilités. Cette technique nécessite une machine déjà compromise et ne donne pas accès à distance sans authentification. Toute mise à jour implique un équilibre entre la compatibilité existante et le risque pour le client, et nous restons attachés à renforcer continuellement nos produits », a déclaré un porte-parole de Microsoft à Dark Reading. Mais cette justification ne semble pas convaincre certains observateurs, qui insistent sur le fait que l'absence de correctif constitue un risque majeur pour la sécurité des utilisateurs.
La situation est alarmante. Si Microsoft tarde à publier un correctif, les ordinateurs équipés de Windows 11 resteront vulnérables aux attaques, ouvrant la voie à des conséquences potentiellement désastreuses pour les entreprises et les particuliers. Il est impératif que Microsoft agisse rapidement pour corriger cette faille critique et protéger ses utilisateurs.