Exploit zero-day de Kaspersky fragilise Windows 11
Un nouvel exploit zero-day ciblant Kaspersky Endpoint Security a été révélé. Il démontre qu’un système Windows 11 25H2 entièrement à jour et équipé de la dernière version de l’antivirus peut encore être compromis. Le chercheur Chaotic Eclipse—connu pour publier des preuves de concept (PoC) exploitant des failles dans les produits Microsoft—vient de rendre public HardBreacher, un outil fragile mais fonctionnel qui déclenche une faille d’élévation de privilèges dans le logiciel de Kaspersky.
Quand l’antivirus devient un danger
L’exploit, bien qu’instable et sujet aux échecs, expose une vulnérabilité critique dans la gestion des permissions et du contrôle des processus par Kaspersky. Lorsqu’il fonctionne, HardBreacher dépose une DLL spécialement nommée dans le dossier System32, avec des permissions utilisateur complètes. Pire encore, il peut détourner le processus d’interface utilisateur de l’antivirus, provoquant un dysfonctionnement de l’ensemble de la suite de sécurité. Cette interférence pourrait permettre aux attaquants de contourner les restrictions d’accès aux fichiers, de perturber la stabilité du système, voire de désactiver la protection, laissant le système d’exploitation dans un état précaire.
Chaotic Eclipse a une réputation de publication de zero-days publics, souvent après avoir critiqué les éditeurs pour leurs réponses lentes face aux vulnérabilités signalées. Ses exploits passés, comme ceux visant Microsoft Defender, ont par la suite été utilisés dans des attaques réelles. Dans ce cas, Kaspersky affirme que la faille a déjà été corrigée, mais la publication du chercheur suggère le contraire—or du moins met en lumière des lacunes dans le déploiement ou les tests des correctifs.
Le débat sur la divulgation responsable
La diffusion de HardBreacher alimente une discussion en cours sur l’éthique de la divulgation totale. Si certains estiment que la publication de PoC pousse les éditeurs à agir plus rapidement, d’autres craignent qu’elle ne fournisse aux attaquants un mode d’emploi pour l’exploitation. Cette tension est particulièrement vive dans le domaine des antivirus, où ces outils sont censés être la première ligne de défense… mais peuvent devenir des vecteurs de compromission lorsqu’ils comportent des défauts.
Pourquoi cette faille compte
Cet exploit révèle un paradoxe de la cybersécurité : les outils conçus pour protéger les systèmes peuvent introduire de nouveaux risques s’ils ne sont pas rigoureusement évalués. Pour les utilisateurs professionnels, c’est un rappel de traiter les antivirus comme une partie d’une stratégie de défense en couches, et non comme une barrière infaillible. Quant aux éditeurs, ils doivent non seulement corriger rapidement les vulnérabilités, mais aussi communiquer les correctifs de manière transparente pour éviter que des chercheurs indépendants n’aient à combler les brèches. Les enjeux ne sont pas seulement techniques—ils touchent à la confiance même dans l’écosystème de la sécurité.
Source : Security Affairs. Synthèse éditoriale assistée par IA — TechnoExpress.