Pour gérer vos consentements :
Categories: Sécurité

Windows 7 ou la faille impossible à corriger

On connaît désormais la date de sortie de Windows 7, le dernier OS signé de la maison de Redmond, en version Release Candidate. Le 30 avril, les développeurs et professionnels qui ont souscrit aux réseaux MDSN et TechNet vont pouvoir profiter de la version Windows 7 RC.

Bien que la diffusion à grande échelle n’interviendra que le 5 mai, certains experts ont déjà pointé des failles de sécurité. Le site Tom’s guideexplique en ce sens que deux chercheurs affirment avoir décelé dans Windows 7 « un problème de conception« .

L’information a été dévoilée lors de la conférence Hack In The Box à Dubai (Emirats arabes-unis). Grâce à un petit logiciel de 3 Ko baptiséVbootkit 2.0, un hackerpourrait prendre le contrôle de l’ordinateur dès son démarrage. Le programme se chargerait ensuite de modifier quelques fichiers chargés en mémoire par le système.

Même si un simple redémarrage de la machine ferait tout rentrer dans l’ordre, Vipin Kumar et Nitin Kumar, les découvreurs de la faille remarquent qu’ « il n’y a pas de correctif pour cette faille. Il est impossible de la corriger. C’est un problème de conception« . Un épine dans le pied de Microsoft qui affirmait voilà peu que leur dernier outil système était purement inviolable. Ou pas.

Recent Posts

Red Hat France : la problématique VMware plus concrète que les LLM

Respectivement DG et CTO de Red Hat France, Rémy Mandon et David Szegedi évoquent le…

19 heures ago

À l’aune des conteneurs, Canonical étend son approche LTS

Canonical formalise un service de conception de conteneurs minimalistes et y associe des engagements de…

22 heures ago

L’Autorité de la concurrence va-t-elle inculper NVIDIA ?

L'Autorité de la concurrence s'apprêterait à inculper NVIDIA pour des pratiques anticoncurrentielles sur le marché…

24 heures ago

Failles sur les équipements de sécurité : le retex du CERT-FR

Le CERT-FR revient sur les failles dans équipements de sécurité présents notamment en bordure de…

2 jours ago

Silo AI, point d’ancrage européen pour Mistral AI

Mistral AI formalise ses travaux communs avec l'entreprise finlandaise Silo AI, qui publie elle aussi…

2 jours ago