Windows 11 : une façade de sécurité brisée par une vulnérabilité catastrophique
Microsoft est confronté à une crise de sécurité majeure. Une faille critique, baptisée PhantomRPC, a été découverte, ouvrant la porte à des cybercriminels pour prendre le contrôle complet des systèmes Windows 11.
Une porte dérobée : phantomrpc et l’érosion des permissions
L’expert en sécurité Haidar Kabibo, via son compte X, a mis en lumière cette vulnérabilité. Il s’agit d’une faille architecturale au cœur du protocole RPC, responsable de la communication entre les processus du système. PhantomRPC, c'est la clé qui ouvre les portes de la machine. Ce n'est pas une simple faille, c'est une fracture profonde dans l'architecture même de Windows.
Selon Kabibo, un attaquant, une fois qu’il a compromis une machine, peut exploiter cette vulnérabilité pour créer un serveur RPC malveillant, se faisant passer pour des services légitimes de Windows. Si l’attaque progresse, il pourrait escalader ses privilèges jusqu’au niveau SYSTEM, le plus élevé possible, et ainsi contrôler intégralement le système.
Redmond sous le feu des coulpes : un problème d’architecture
Initialement classée « gravedade modérée », cette menace a pris une ampleur alarmante. Microsoft avait estimé que la nécessité d'obtenir le droit SeImpersonatePrivilege était un obstacle à une correction immédiate. Mais l'expert souligne avec acuité : « Il s'agit d'un problème d'architecture. » Le système, conçu pour gérer un grand nombre d'utilisateurs avec des permissions distinctes, se trouve fragilisé par cette faille, qui étend ses conséquences à l'ensemble du système.
L’analyse du code du noyau de Windows 11, menée par un expert en Linux, révèle un code colossal : plus de 40 millions de lignes. Une complexité qui, ironiquement, a pu favoriser l’émergence de cette faille. Un labyrinthe de code où la sécurité est compromise.
Bien que Microsoft ait reconnu le problème et remercié Kaspersky pour la divulgation coordonnée, il n'existe pas encore de correctif. Le fabricant se justifie en invoquant l’équilibre délicat entre la compatibilité des logiciels existants et la nécessité de sécuriser les utilisateurs. Cependant, cette attitude laisse entrevoir une passivité dangereuse.
La situation est alarmante. L’exploitation de PhantomRPC peut se dérouler en quelques minutes, transformant un utilisateur lambda en victime d’un cyberattaque sophistiquée. Rien n'est acquis. La fragilité de Windows 11 est désormais une réalité indéniable.