20/04
Windows : attention ces antivirus peuvent devenir dangereux pour votre ordinateur
A l’occasion de la conférence “Black Hat Europe”, un chercheur d’une société spécialisée dans la cybersécurité a évoqué l’existence d’une faille touchant des antivirus connu du grand public.
Un chercheur de la société Safebreach a réussi à exploiter plusieurs vulnérabilités existantes sur des antivirus populaires.
Nommé “Wipers” ce type de malware a la capacité de supprimer la quasi totalité des fichiers d’un système et de les rendre irrécupérables. Il a également la capacité de rendre votre ordinateur impossible à démarrer. De plus les “Wipers” sont indétectable puisqu’ils n’ajoutent pas de code dans les fichiers ciblés.
Les antivirus ont des accès privilégiés sur nos appareils. Les “wipers” utilisent ces fameux accès afin d’arriver à leurs fins. Le malware se sert d’un chemin détourné pour supprimer un fichier système propre à la place d’un fichier vérolé. Sur 11 antivirus testés par le chercheur, 6 se sont montrés vulnérables. Comme le montre l’image ci-dessous, des antivirus populaires sont tombés dans le piège du chercheur. Des centaines de millions de terminaux à travers le monde sont donc potentiellement en danger.
Même si des correctifs ont été déployés depuis la découverte de cette faille, il est préférable de vérifier si votre antivirus est à jour. D’autant plus si vous utilisez un parmi ceux épinglés par le chercheur de Safebreach.
Source : 01Net