Windows 10 : Zoom est victime d’une énorme faille de sécurité, voici comment la corriger

 

Le logiciel Zoom, dans sa version Windows, doit faire face actuellement à une importante faille de sécurité : via un simple lien, un attaquant de voler est en mesure de voler les informations d'identification d'un utilisateur. Voici comment combler la faille en question, en attendant qu'un correctif soit officiellement diffusé.

En cette période de confinement et de télétravail, l'application Zoom bat actuellement tous les records de popularité. Jamais le logiciel de visio n'aura été aussi populaire, à tel point que certains prédisent déjà que l'application serait en mesure de remplacer l'ancestral Skype. Néanmoins, si vous utilisez la version Windows de l'application, méfiance : le logiciel est victime d'une grosse vulnérabilité.

A lire aussi : une faille critique met en danger votre PC sous Windows 10, 8.1 et 7, voici comment vous protéger

Zoom, comme tout logiciel de visio qui se respecte, intègre également son propre outil de messagerie textuel. Les participants à une réunion peuvent donc s'envoyer des messages, mais également des liens. Et c'est là qu'un bug vient d'être découvert : en convertissant une adresse en un lien cliquable destiné aux autres participants, Zoom envoie aussi votre nom d'utilisateur et votre mot de passe, lequel peut être piraté en quelques secondes à l'aide d'un logiciel gratuit comme Hascat.

En conséquence de quoi, un hacker aurait tout loisir d'intercepter vos identifiants et pirater votre compte. La faille touche toutes les versions de Windows, qu'il s'agisse de Windows 10, Windows 8.1, Windows 7. En attendant qu'un correctif soit déployé, il existe une petite astuce permettant de combler la vulnérabilité en question.

Zoom : comment empêcher le vol de vos identifiants

  1. Dans la barre des tâches, cliquez sur le champ de recherche et entrez les termes Stratégie de sécurité locale. Lancez l'application en question.
  2. Rendez-vous ensuite sur Stratégies locales > Options de sécurité > Sécurité réseau > Sécurité réseau : Restreindre NTLM : Trafic NTLM sortant vers des serveurs distants.
  3. Une nouvelle fenêtre s'ouvre. Réglez la stratégie en question sur Refuser tout.

    Windows 10 Combler Faille Zoom

Dès lors, Windows n'enverra plus automatiquement vos données d'information NTLM lorsque vous cliquez sur un lien dans Zoom. Notez que, si vous utilisez Windows 10 Famille, vous n'avez pas accès à l'outil de configuration de Stratégie de sécurité locale. il vous faudra alors procéder de la manière suivante :

  1. Lancez l’Éditeur du Registre (regedit) en mode administrateur
  2. Dirigez-vous sur HKEY_LOCAL_MACHINE > SYSTEM > CurrentControlSet > Control > Lsa > MSV1_0
  3. Créez une clé DWORD 32 bits portant le nom RestrictSendingNTLMTraffic. Attribuez-lui la valeur 2
  4. Fermez l’Éditeur du Registre. Nul besoin de redémarrer l'ordinateur, votre changement est immédiatement appliqué.

Source : BleepingComputer



Abonnez-vous gratuitement à la newsletter
Chaque jour, le meilleur de Phonandroid dans votre boite mail !
Réagissez à cet article !
Demandez nos derniers articles !
kaspersky smartphone
Kaspersky va lancer un smartphone “impossible à pirater”

Kaspersky Lab est en train de développer un smartphone présenté comme “impossible à pirater”, selon le PDG de la firme Eugène Kaspersky. La firme semble désormais mettre toute son énergie dans de nouvelles initiatives autour de la vie privée et…

top 200 pires mots passe 2020
Voici le top 200 des pires mots de passe de 2020

Le top 200 des pires mots de passe de l’année 2020 est désormais disponible. Comme tous les ans, l’indémodable 123456 arrive en tête du classement. Parmi les thématiques favorites des internautes, on trouve le divertissement, les grossièretés, les prénoms ou les suites de chiffres….

tesla powerwall faille
Tesla : une importante faille de sécurité menace les batteries Powerwall

Des chercheurs en sécurité informatique ont détecté une faille de sécurité importante dans le Tesla Backup Gateway, le système qui gère les connexions au réseau des Powerwall, les batteries de stockage d’énergie domestiques du constructeur. En 2015, Tesla a lancé…

carte sim arnaque
Elle se fait pirater sa carte SIM et perd 17 000 €

Un pirate a réussi à pirater la carte SIM d’une utilisatrice à de multiples reprises, interceptant à sa place les SMS de double authentification. Malgré de nombreuses tentatives pour stopper le processus, le hacker a réussi à voler 17 000…