La faille indétectable de Windows 7

A la conférence Hack In The Box (HITB) de Dubai jeudi dernier, deux hackers prétendent avoir trouver le moyen d'accéder à n'importe quel ordinateur équipé de Windows 7 sans être détecté par les antivirus.

Vipin et Nitin Kumar, deux chercheurs de la conférence Hack In The Box ont effectué une démonstation de prise de contrôle d'une machine sous Windows 7 sans être détecté par les antivirus de la machine.

Leur application appelée VBootkit 2.0 se lance au démarrage de la machine, le programme qui ne pèse que 3 ko se charge en même temps que le système au démarrage et rend sa détection extrêmement difficile voire impossible par les logiciels de sécurité.

Pas de panique tout de même, ce type d'attaque ne peut pas être mené à distance. Il faut être physiquement présent face à la machine afin de l'installer.

Ces deux chercheurs avaient déjà démontré en 2007 un problème du même type sous le système d'exploitation Windows Vista.