Des vulnérabilités liées à l'USB ?

[Alain_C]

Bonsoir à toutes et tous

Des vulnérabilités liées à l'USB ?

"Des vulnérabilités auraient été découvertes au niveau du pilote USB de Windows, qui permettrait d'ouvrir une session utilisateur protégée par mot de passe, en insérant sur la machine ciblée une simple clé USB, spécifiquement programmée dans ce but.

Le problème aurait été découvert par SPI Dynamics. Le chargement du pilote USB sur Windows permettrait effectivement d'exploiter un dépassement de mémoire tampon pour obtenir les droits administratifs sur une machine non-protégée, sur laquelle on peut effectivement utiliser une classique clé USB. Un responsable de SPI explique que le problème n'est pas directement lié à Windows, mais plutôt à la technologie USB en elle même. Des démonstrations ont déjà été faites sur Windows, mais « tous les autres systèmes sont probablement vulnérables », ajoute ce même responsable.

Aucun rapport de sécurité n'a été envoyé à Microsoft à ce sujet. SPI est toujours en train d'évaluer les risques liés à cette faille et pense faire une nouvelle démonstration cette semaine lors du « Black Hat Briefings Hack Conference » à Las-Vegas. SPI précise que les détails liés à cette faille ne seront pas publiés. Reste à espérer qu'ils seront au moins confiés à Microsoft et aux autres développeurs concernés par le problème..."
Suite de l'article
_________________