Windows 11 : une porte dérobée aux cybercriminels révélée par kaspersky
Microsoft est confronté à une faille critique majeure au sein de Windows 11, permettant aux pirates d’obtenir un contrôle quasi-total sur les systèmes compromis. La vulnérabilité, baptisée PhantomRPC, ouvre une brèche béante dans l’architecture du protocole RPC, un mécanisme essentiel pour la communication entre les composants du système d’exploitation.
Une porte dérobée exploitée en temps réel
L’expert en sécurité Haidar Kabibo, de Kaspersky, a mis en lumière cette faille, confirmant que les attaquants peuvent ainsi installer des serveurs RPC malveillants et se faire passer pour des services Windows légitimes. La conséquence directe est une escalade rapide des privilèges, pouvant mener à une prise de contrôle complète du système en quelques minutes. C’est un scénario alarmant, d’autant plus que Microsoft avait initialement classé cette menace comme de « gravité modérée », estimant que l'acquisition du droit SeImpersonatePrivilege était une condition préalable à l'exploitation. Une évaluation qui, selon l'expert, s'est avérée sous-estimée.
Le problème réside dans la manière dont Windows gère les permissions. Si un attaquant parvient à accéder aux services et à exploiter la vulnérabilité, il peut remonter les niveaux de sécurité du système, passant d’un utilisateur à faible privilèges à un administrateur SYSTEM – le compte utilisateur le plus puissant.
Un code massif et complexe
L’analyse du code du nouveau noyau de Windows par un spécialiste en Linux révèle une architecture particulièrement complexe, avec désormais plus de 40 millions de lignes de code. Cette complexité, loin d'être un gage de robustesse, multiplie les risques d'erreurs et, in fine, d'exploitations. La technique d’attaque identifiée par Kaspersky nécessite l’utilisation d’une machine déjà compromise, évitant ainsi l’accès à distance sans authentification.
Microsoft, conscient de la gravité de la situation, a reconnu le travail de Kaspersky et s’engage à renforcer la sécurité de ses produits. Cependant, la mise en place d'un correctif reste incertaine, le fabricant évoquant un équilibre délicat entre la compatibilité et la protection des clients. L'absence de patch immédiat laisse Windows 11 dans un état de vulnérabilité critique.
Ce n’est pas un simple bug, mais une faille architecturale profonde. Microsoft se justifie en évoquant un « problème d’architecture » et la nécessité de maintenir la compatibilité avec les systèmes existants. Mais la réalité est simple : une porte est ouverte, et les pirates savent comment l’utiliser. Il est impératif que Microsoft agisse avec la plus grande urgence.