La version 1 du protocole réseau SMB est parmi nous depuis plus de 25 ans. Malgré son utilité, SMBv1 est actuellement un véritable casse-tête en matière de sécurité, et il suffit de voir ce qu'a fait WannaCry pour s'en rendre compte. Microsoft comprend que manipuler excessivement ce protocole est délicat, mais plusieurs sources indiquent que l'entreprise prévoit de désactiver ou de supprimer SMBv1 dans la prochaine mise à jour majeure de Windows 10, coupant à la racine toute possibilité d'une nouvelle attaque par ce biais.
SMBv1, une relique dangereuse
Windows 7 a été le système d'exploitation le plus affecté par la campagne de ransomware WannaCry, mais sa faiblesse n'était pas associée à une faille critique en son sein, mais à une vulnérabilité présente dans un protocole réseau que Microsoft tente de retirer depuis cinq ans. La version 2 de SMB a fait ses débuts avec Windows Vista en 2006, mais le support de la version 1 reste présent pour des raisons de rétrocompatibilité. Cela ne serait pas un problème si certaines agences gouvernementales n'étaient pas obstinées à accumuler des bugs et des exploits comme s'il s'agissait d'armes conventionnelles, et qui ne peuvent même pas les garder sous clé correctement. Nous savons tous que ce n'est qu'une question de temps avant que le prochain WannaCry ne mette le réseau à l'envers. Par conséquent, à Redmond, on planifierait de trancher dans le vif et de retirer SMBv1 pour de bon.
Microsoft passe à l'action
La grande question est de savoir comment mener cela à bien tout en minimisant tout impact négatif. Microsoft a déjà désactivé SMBv1 dans des builds internes de Windows 10 Entreprise et Windows Server 2016, mais selon Ned Pyle, administrateur principal du groupe HAS (Haute disponibilité et stockage) de Windows Server, le changement prendra un peu de temps à se matérialiser, même dans le canal Insider. Il a souligné que le processus «devra évoluer plusieurs fois» et que «tout est sujet à modifications». Le plus intéressant est que la décision ne se qualifie pas comme un correctif ou une mise à jour, mais nous la verrons implémentée dans des installations propres de Windows 10 Fall Creators Update (Redstone 3). Les installations actuelles de Windows 10 doivent le désactiver manuellement.
Comment désactiver SMBv1 manuellement
Comment faire ? Heureusement, c'est très facile. Nous visitons le Panneau de configuration classique, allons dans «Programmes et fonctionnalités», cliquons sur «Activer ou désactiver des fonctionnalités Windows», décochons «Prise en charge du partage de fichiers SMB 1.0/CIFS», appliquons le changement et redémarrons l'ordinateur. Microsoft propose d'autres méthodes dans ce document, mais celle que nous mentionnons ici est probablement la plus conviviale pour l'utilisateur final.
