Windows : deux failles BitLocker permettent de lire les fichiers protégés

Résumé détaillé

Microsoft vient de corriger deux failles de sécurité dans BitLocker, l'outil qui chiffre le disque dur des PC sous Windows. En exploitant ces brèches, un pirate peut contourner le…

Microsoft vient de corriger deux failles de sécurité dans BitLocker, l’outil qui chiffre le disque dur des PC sous Windows. En exploitant ces brèches, un pirate peut contourner le chiffrement et accéder aux données protégées sur l’ordinateur.

Parmi les 1 235 failles corrigées par le Patch Tuesday de novembre, deux vulnérabilités concernent BitLocker. Intégré à Windows, cet outil chiffre le contenu du disque dur. C’est lui qui protège vos données si votre ordinateur portable est perdu ou volé. Concrètement, il rend les fichiers illisibles pour une personne qui ne possède pas la clé de déchiffrement. Sur de nombreux PC, le chiffrement est activé par défaut.

La première faille permet tout simplement de contourner le chiffrement de l’appareil. Selon Microsoft, un attaquant peut accéder à toutes les données chiffrées stockées sur le disque. Pour exploiter la défaillance, le pirate doit simplement disposer d’un compte utilisateur sur l’ordinateur. Il n’y a pas besoin de privilèges particuliers.

La seconde brèche est liée à une erreur de gestion de la mémoire. Elle permet de contourner le Secure Boot, le démarrage sécurisé de Windows, une protection qui empêche normalement le lancement de logiciels malveillants. D’après Microsoft, l’attaque ne nécessite ni compte ni intervention de la victime.

Dans les deux cas, le pirate doit d’abord obtenir un accès physique à l’ordinateur. Il n’est pas possible d’exploiter les failles à distance, depuis Internet, ce qui limite le champ des attaques. C’est néanmoins un problème pour les individus qui perdent leur ordinateur ou qui se le font voler. Les deux brèches sont classées « importantes », le niveau juste en dessous de « critique », même si leur exploitation n’a pas été jugée « probable ».

Bonne nouvelle, Microsoft précise que ces deux failles n’ont pas été rendues publiques avant le déploiement du Patch Tuesday. Elles n’ont donc pas été exploitées par des pirates.

Pour vous protéger d’éventuelles attaques indiscrètes, installez sans…

Début de l'article, extrait de 01net. Pour lire la suite, ouvrez l'article chez le média.