Vous cherchez un aperçu plus court ?
Résumé IA
Moments clés
Vulnérabilités des pilotes obsolètes
Les anciens pilotes offrent des failles exploitables par des attaques BYOVD ciblant des systèmes Windows.Exigence de signature numérique
Microsoft impose la signature numérique des pilotes pour renforcer la sécurité mais cela demeure insuffisant.Inefficacité du HVCI
Le système Hypervisor-protected code integrity n'empêche pas l'installation de pilotes figurant sur liste noire.Mise à jour insuffisante des listes
La liste noire des pilotes périmés n'a pas été actualisée depuis 2019, laissant des vulnérabilités ouvertes.Microsoft ne protège pas les anciens pilotes
Nos ordinateurs occupent une place importante dans notre vie depuis très longtemps et, par conséquent, ils peuvent souvent être la cible de personnes malveillantes. Les pilotes figurant sur la liste des pilotes périmés de Microsoft peuvent donc créer d’importantes vulnérabilités.
Bien que Microsoft s’efforce de prendre de nouvelles mesures de sécurité dans chaque mise à jour, il est affirmé que le travail de l’entreprise au cours des trois dernières années n’est pas suffisant. Les anciens pilotes continuent d’offrir des vulnérabilités à certains types d’attaques.
Les vieux conducteurs sont la cible de personnes malveillantes
Il a été indiqué que les pilotes obsolètes ou les logiciels pour du matériel qui n’est plus pris en charge font des appareils des cibles ouvertes pour des attaques appelées BYOVD. Les fichiers pilotes, qui sont nécessaires au fonctionnement de pièces externes sur nos ordinateurs, peuvent présenter un grand risque car ils peuvent accéder directement au système d’exploitation.
Microsoft exige normalement que tous les pilotes soient signés numériquement. Ainsi, il vise à garantir que l’utilisation des lecteurs est totalement sûre. En revanche, s’il existe une vulnérabilité dans un pilote signé numériquement, des personnes malveillantes peuvent accéder directement à Windows.
1 2 3 4 5 6 7 8Grâce à un système appelé Hypervisor-protected code integrity (HVCI), Microsoft affirme que cette fonction est activée en standard sur tous les appareils. L’HVCI veille à ce que vous disposiez des bons conducteurs. Malheureusement, cette fonction ne fonctionne pas comme prévu. Les pilotes peuvent être installés même s’ils figurent sur une liste noire. Par ailleurs, cette liste n’a pas été mise à jour depuis 2019.
Microsoft affirme qu’elle est en passe de résoudre ce problème grâce à ses récentes déclarations. Il est également possible de mettre à jour manuellement la liste des pilotes, tandis que la documentation est également mise à jour. Il n’y a pas d’autre déclaration sur le sujet pour le moment.
