Les outils de MAJ des constructeurs de PC, nids à vulnérabilités

[Wullfk]

Bonsoir,

 

 

Une étude menée par les chercheurs de la société Duo Security ont montré que les outils de mise à jour préinstallés par les principaux constructeurs de PC, Acer, Asus, Dell, HP et Lenovo, constituent des portes ouvertes à toutes sortes de vulnérabilités. L'absence de connexion chiffrée HTTPS par défaut est notamment pointée du doigt.

Et si les outils de mise à jour implantés par défaut par les constructeurs de PC dans leurs machines étaient en fait des nids à vulnérabilités ? Une question sur laquelle le cabinet Duo Security s'est penché et dont les résultats font froid dans le dos. Les chercheurs de cette société ont en effet testé les logiciels de MAJ présents par défaut dans les ordinateurs portables de cinq fabricants de PC, à savoir Acer, Asus, Dell, HP et Lenovo... Et le résultat n'est vraiment pas rassurant : tous ont en effet au moins une vulnérabilité sérieuse de sécurité. Ces faiblesses pourraient permettre à des attaquants d'exécuter du code distant pour prendre le contrôle total d'un système via l'obtention de privilèges système de niveau administrateur.

 

Source : lemondeinformatique.fr