Une faille de sécurité dans Windows Update, Downdate, permet de rétrograder la version du système d’exploitation qui se retrouve ainsi à la merci des vulnérabilités et des hackers.
Lors de la dernière conférence sur la sécurité Black Hat à Las Vegas, le chercheur Alon Leviev de SafeBreach Labs a révélé une Faille de sécurité de Windows Updatela fonctionnalité de mise à jour des systèmes d’exploitation Windows.
Portant le nom Rétrogradercette faille est utilisée par la petite application Open Source » Mise à jour Windows ».
La vulnérabilité qu’il exploite rétrograder la version de Windows.
Dans ce cas, Windows 10, Windows 11 et Windows Server sont concernés.
Quand c’est le cas, on se retrouve donc avec une ancienne version de Windows OMS n’a pas les derniers correctifs en termes de sécurité.
Résultat les pirates peuvent alors attaquer le système.
Le risque est encore plus grand que selon son concepteur, Windows Downdate est indétectable.
Et une fois infecté, l’ordinateur portable ou de bureau mentionne que le système est à jour sous Windows Update… même si ce n’est clairement pas le cas.
La firme de Redmond s’est exprimée sur le sujet :
Microsoft développe actuellement une mise à jour de sécurité pour atténuer cette menace, mais elle n’est pas encore disponible.
Sur cette page, Microsoft donne des conseils sur la manière de vous protéger contre Windows Downdate.
Mais ils sont complexes à mettre en place pour la majorité des utilisateurs.
Source : Microsoft et SafeBreach
