Article sensationnaliste ou faille de sécurité inquiétante dans Vista ?

Dans un article qui semble relever du sensationnalisme, intitulé La sécurité de Vista rendue totalement inutile par une nouvelle exploitation (en anglais) , Neowin rapporte que “cette semaine, lors de la conférence Black Hat, deux chercheurs en sécurité présenteront des travaux qui pourraient complètement mettre Windows Vista à genoux. Mark Dowd, d’IBM Internet Security Systems (ISS), et Alexander Sotirov, de VMware, ont découvert une technique permettant de contourner toutes les protections mémoire intégrées par Microsoft à Windows Vista. Ces méthodes ont servi à contourner la randomisation de l’espace d’adressage (ASLR), la prévention de l’exécution des données (DEP) et d’autres protections en chargeant du contenu malveillant dans un navigateur actif. Les chercheurs ont pu charger le contenu de leur choix à l’emplacement voulu sur la machine d’un utilisateur en utilisant plusieurs technologies, notamment Java, ActiveX et même des objets .NET. Ils y sont parvenus en exploitant la manière dont Internet Explorer et d’autres navigateurs gèrent les scripts actifs dans le système d’exploitation.”

Reste à savoir s’il faut commencer à s’inquiéter pour son système Vista. Mais, telles qu’elles sont présentées, ces techniques “sont considérées par de nombreux acteurs de la sécurité comme une avancée dont les conséquences seront importantes, non seulement pour Microsoft, mais aussi pour la manière dont toute l’industrie technologique envisage les attaques”.

Mise à jour - Comme le souligne Ars Technica dans un article très intéressant, Le ciel ne nous tombe pas sur la tête : examen d’un nouveau contournement de la sécurité de Vista (en anglais) , “le sensationnalisme fait vendre et rien ne vaut une mauvaise nouvelle. Mais parfois, en particulier lorsqu’on traite de sécurité, on aimerait trouver de la précision et du sang-froid. L’alarmisme n’aide personne”. Le site ajoute : “Même avec les attaques décrites dans l’étude, Vista apporte de nombreuses améliorations de sécurité utiles par rapport à XP. Internet Explorer fonctionne dans un environnement très restreint sous Vista : même lorsqu’il exécute du code malveillant, il ne peut pas endommager le système. Les articles affirmant que la sécurité de Vista est désormais irrémédiablement compromise sont loin de la réalité. Certaines de ses protections automatiques sont simplement moins efficaces qu’auparavant.”