Windows : deux failles BitLocker permettent de lire les fichiers protégés

Microsoft vient de corriger deux failles de sécurité dans BitLocker, l’outil qui chiffre le disque dur des PC sous Windows. En exploitant ces brèches, un pirate peut contourner le chiffrement et accéder aux données protégées sur l’ordinateur.

Parmi les 1 235 failles corrigées par le Patch Tuesday de novembre, deux vulnérabilités concernent BitLocker. Intégré à Windows, cet outil chiffre le contenu du disque dur. C’est lui qui protège vos données si votre ordinateur portable est perdu ou volé. Concrètement, il rend les fichiers illisibles pour une personne qui ne possède pas la clé de déchiffrement. Sur de nombreux PC, le chiffrement est activé par défaut.

À lire aussi : Windows 11 permet enfin de personnaliser le menu du clic droit

Deux failles qui mettent en danger

La première faille permet tout simplement de contourner le chiffrement de l’appareil. Selon Microsoft, un attaquant peut accéder à toutes les données chiffrées stockées sur le disque. Pour exploiter la défaillance, le pirate doit simplement disposer d’un compte utilisateur sur l’ordinateur. Il n’y a pas besoin de privilèges particuliers.

La seconde brèche est liée à une erreur de gestion de la mémoire. Elle permet de contourner le Secure Boot, le démarrage sécurisé de Windows, une protection qui empêche normalement le lancement de logiciels malveillants. D’après Microsoft, l’attaque ne nécessite ni compte ni intervention de la victime.

Dans les deux cas, le pirate doit d’abord obtenir un accès physique à l’ordinateur. Il n’est pas possible d’exploiter les failles à distance, depuis Internet, ce qui limite le champ des attaques. C’est néanmoins un problème pour les individus qui perdent leur ordinateur ou qui se le font voler. Les deux brèches sont classées « importantes », le niveau juste en dessous de « critique », même si leur exploitation n’a pas été jugée « probable ».

Bonne nouvelle, Microsoft précise que ces deux failles n’ont pas été rendues publiques avant le déploiement du Patch Tuesday. Elles n’ont donc pas été exploitées par des pirates. Les vulnérabilités touchent Windows 10, Windows 11 et plusieurs versions de Windows Server. Ce n’est pas la première fois que BitLocker est touché par une faille cette année. D’autres failles du même type ont déjà été corrigées le mois dernier, lors du Patch Tuesday record déployé par Microsoft.

Pour vous protéger d’éventuelles attaques indiscrètes, installez sans tarder la mise à jour de sécurité de novembre sur votre ordinateur. Ouvrez les Paramètres de Windows, puis allez dans Windows Update, puis cliquez sur « Rechercher des mises à jour ». Redémarrez ensuite l’ordinateur pour finaliser l’installation.