Windows, macOS : les pires failles de sécurité exploitent vos ports USB !

 

Windows, macOS ou encore Linux sont menacés par 26 failles de sécurité présentes dans les ports USB. Ce sont deux chercheurs en sécurité informatique qui ont mis en lumière ces vulnérabilités, grâce à un outil de détection appelé USBFuzz. 

faille securite port usb
Crédits : Pixabay

Les maliciels comme le malware bancaire Racoon et le malware Snatch ne sont pas les seules menaces pour nos PC. Après le Thunderbolt, deux chercheurs en sécurité informatique affirment que nos ports USB représentent également un sérieux danger. En effet, Hui Peng et Mathias Payer, respectivement chercheurs en cybersécurité à l’Université de Purdue (États-Unis) et à l’École Polytechnique Fédérale de Lausanne (Suisse), ont découvert pas moins de 26 vulnérabilités au sein des ports USB de nos PC et mac.

Ils doivent cette trouvaille à leur outil de détection : USBFuzz. Ce nom fait directement écho à une technique utilisée pour tester des logiciels, le fuzzing. Le principe est simple, il s’agit d’injecter un grand nombre de données aléatoires dans un programme pour le submerger et analyser sa réaction. Les deux hommes ont donc reproduit le même processus sur les programmes et drivers qui gèrent l’USB.

À lire également : Bluetooth – une nouvelle faille de sécurité menace des millions d’appareils

26 failles de sécurité au total

Résultat, ces derniers ont rapidement pris l’eau, totalement saturés par la masse d’informations. C’est de cette manière que les chercheurs ont débusqué ces 26 failles de sécurité. Comme le précisent les deux hommes, la quasi-totalité des systèmes d’exploitation est concernée, qu’il s’agisse de Windows, MacOS en passant par Linux ou FreeBSD.

Hui Peng et Mathias Peyer ont ainsi trouvé une faille dans FreeBSD, trois dans macOS (deux provoquent le redémarrage du système et la dernière crée des ralentissements), et quatre dans Windows 8 et 10 (avec pour résultat un écran bleu). Néanmoins, il semble que Linux soit le plus touché. Le système d’exploitation open source abrite à lui seul 18 failles sur les 26 recensées par les chercheurs.

Malgré tout, Hui Peng et Mathias Payer tiennent à relativiser quant à la situation de Linux. En effet, la communauté a fait preuve d’une réactivité sans précédent pour corriger ces vulnérabilités. Ainsi 11 ont d’ores et déjà été patchées tandis que les sept manquantes le seront dans peu de temps. Toujours dans l’optique d’aider les utilisateurs, les deux chercheurs souhaitent publier USBFuzz en open source. En tant qu’outil de détection multiplateforme, USBFuzz pourrait s’avérer utile pour un très grand nombre d’utilisateurs à travers le monde.

À lire également : Piratage – les données de 73 millions d’internautes sont en vente sur le dark web

Source : ZDNet



Abonnez-vous gratuitement à la newsletter
Chaque jour, le meilleur de Phonandroid dans votre boite mail !
Réagissez à cet article !
Demandez nos derniers articles !
top 200 pires mots passe 2020
Voici le top 200 des pires mots de passe de 2020

Le top 200 des pires mots de passe de l’année 2020 est désormais disponible. Comme tous les ans, l’indémodable 123456 arrive en tête du classement. Parmi les thématiques favorites des internautes, on trouve le divertissement, les grossièretés, les prénoms ou les suites de chiffres….

tesla powerwall faille
Tesla : une importante faille de sécurité menace les batteries Powerwall

Des chercheurs en sécurité informatique ont détecté une faille de sécurité importante dans le Tesla Backup Gateway, le système qui gère les connexions au réseau des Powerwall, les batteries de stockage d’énergie domestiques du constructeur. En 2015, Tesla a lancé…

carte sim arnaque
Elle se fait pirater sa carte SIM et perd 17 000 €

Un pirate a réussi à pirater la carte SIM d’une utilisatrice à de multiples reprises, interceptant à sa place les SMS de double authentification. Malgré de nombreuses tentatives pour stopper le processus, le hacker a réussi à voler 17 000…