Aller au contenu
Korben, roi d’internet, logo bébé avec des lunettes en mode thug life

Un seul bit pour mettre à genoux Windows

Mardi dernier, Microsoft a publié un correctif pour une faille assez funky présente dans TOUTES les versions de Windows, de XP à Windows 10. Cette faille de sécurité permet de contourner les règles de privilèges locaux et de devenir admin sur une machine en modifiant en mémoire un seul bit du fichier système Win32k.sys. C’est Udi Yavo, le CTO de la société spécialisée en sécurité, enSilo, qui a découvert ça.

Le fichier Win32k.sys est utilisé par le noyau de Windows pour gérer entre autres, les barres de défilement des fenêtres. Et c’est dans la fonction xxxEnableWndSBArrows qui permet de modifier l’état de ces barres de défilement, que se situe la faille. Le plus drôle là-dedans, c’est que cette fonction est morte, c’est-à-dire qu’elle n’est plus utilisée depuis 15 ans par Windows. C’est un résidu de développement si vous préférez.

enSilo a donc mis au point un exploit qui tourne sur toutes les versions de Windows et voici la démo en vidéo.

Pour ceux qui n’auraient pas tout capté, l’utilisateur est un simple « guest » avec aucun droit ou presque. Il lance le petit exécutable dans une console et paf, le voilà en mode SUPERPOMPELUPGODMODE sur la machine.

Bref, faites vos mises à jour…

Source

Que faire après le bac quand on est passionné de cybersécurité ?

Entièrement dédiée à la cybersécurité, l’école Guardia est accessible soit directement après le bac (post-bac), soit après un bac+2 ou bac+3. En rejoignant l’école Guardia, vous deviendrez développeur informatique option cybersécurité (Bac+3) ou expert en cybersécurité (Bac+5).

Cliquez ici pour en savoir plus

Partenaire


Reprenez le contrôle : Comment supprimer vos données personnelles d’Internet avec Incogni ?

🔒Votre vie privée est-elle vraiment privée❓

😮Vous l’ignorez peut-être, mais des sociétés appelées Data Brokers collectent, agrègent et monnaient vos données personnelles sans votre consentement.

📝Votre nom, votre prénom, votre date de naissance, 📧 votre email, 🏠 votre adresse postale, et bien d’autres informations sont ainsi collectés pour être revendus à des publicitaires. Il est donc temps de reprendre le contrôle de vos informations personnelles grâce à Incogni

🛡️Incogni est un service qui se charge pour vous de contacter ces Data Brokers et d’exiger la suppression de vos données personnelles.

💥 Profitez d’une offre spéciale avec le code INCOGNI60 et ne laissez pas votre vie privée entre de mauvaises mains❗🙅‍♀️

👇🔍 CLIQUEZ ICI POUR EN SAVOIR PLUS 🔍👇

Lien partenaire

Les articles du moment