Faille : XP piratable à l'extinction

Sous certaines conditions, il serait possible de conduire une attaque en "race condition" (attaque se déroulant à un moment précis et limité de la vie du système) contre Windows XP. Une faille de plus à l'actif de Matthew Murphy, et une analyse subtile du processus.

Cette attaque serait en partie rendue possible par un mauvais paramétrage par défaut des temporisations d'extinction. Sans entrer dans le détail, la "fenêtre de vulnérabilité" s'ouvrirait lorsque, durant un "shutdown", un service n'a pas eu le temps de se fermer et a expédié une requête de sursis de type "Stop_Pending" au Service Control Manager. Plus d'informations sont fournies dans un bulletin d'alerte du Bugtrack, qui précise qu'aucun correctif ne sera, a priori, publié par Microsoft.

Il faut reconnaître que les conditions liminaires d'exploitation sont assez contraignantes... mais possibles. Matthew Murphy suggère quelques contre-mesures intéressantes, dont certaines pourront permettre à XP de s'endormir un peu plus rapidement. Autrement dit, même en dehors de toute considération sécuritaire, une optimisation de quelques clefs de registre peut s'avérer salutaire.