Plusieurs développeurs ont pris la défense de Windows Defender, soulignant son bon comportement général et sa politique de « non-ingérence » vis-à-vis des mesures de sécurité des autres programmes. Cependant, cela ne le rend pas invulnérable aux bugs, et le Project Zero de Google vient de découvrir l'une des plus graves. Avec un simple e-mail ou un message texte, le moteur de Windows Defender peut être trompé pour exécuter du code à distance, une situation extrêmement critique en raison du niveau de privilèges élevé dont dispose ce logiciel dans le système d'exploitation.
Un antivirus vulnérable est quelque chose de très sérieux. Que peut faire l'utilisateur moyen lorsque sa ligne de défense principale a plus de trous que du fromage suisse ? Ils ne sont pas rares ceux qui suggèrent d'abandonner complètement les antivirus, mais les dernières versions de Windows en intègrent un. Maintenant, Windows Defender a reçu de très bonnes critiques de développeurs, en particulier ceux qui se consacrent aux navigateurs web. Les dernières générations de malwares ont obligé les antivirus traditionnels à mettre en œuvre des changements qui ne sont pas toujours positifs pour la performance et la sécurité de nos terminaux, mais Windows Defender est reconnu comme l'un des plus équilibrés. Malheureusement, cela n'évite pas les erreurs dans son code, et selon le Project Zero de Google, la dernière en date est gigantesque.
Si nous suivons les données publiées par Natalie Silvanovich et Tavis Ormandy, l'exploit identifié comme CVE-2017-0290 permet à un attaquant de prendre le contrôle de l'ordinateur sans aucune intervention de la part de l'utilisateur local. La seule étape requise est de lui envoyer un e-mail, un message texte ou un lien web préparé pour tromper le moteur de détection de Windows Defender, qui scanne automatiquement le contenu reçu. Cela permet l'exécution de code à distance, et présente la possibilité d'enchaîner des attaques qui se déplacent d'un ordinateur vulnérable à un autre.
Par chance, toute différence préalable entre Project Zero et l'équipe de développement de Microsoft est restée derrière. La réponse de Redmond a été immédiate, et une fois qu'ils ont confirmé la gravité de l'exploit, ils ont commencé à travailler. Il est fort probable que vous ayez déjà reçu le correctif : tout ce que vous devez faire pour le confirmer est d'aller dans les options de Windows Defender et de vérifier que la version minimale du moteur soit la 1.1.13704.0. Les versions affectées de Windows sont 7, 8.x, RT, 10 et Server 2016. Si Windows Defender est votre antivirus actuel, ne laissez pas cela pour plus tard.
