Sécurité : un ver internet exploite la dernière faille RPC de Windows

Plusieurs experts en sécurité ont averti mardi de la propagation rapide d'un nouveau ver sur Internet tirant parti de la faille RPC découverte le mois dernier dans le système d'exploitation Windows de Microsoft. Le ver, référencé sous plusieurs noms dont Blaster et LoveSan, a commencé a infecter des PC d'entreprises mais aussi des PC de particuliers et il a le potentiel de dégrader sérieusement les performances du réseau mondial.

Blater/LoveSan exploite une vulnérabilité dans une interface de Windows qui gère le protocole RPC (Remote Procedure Call). La faille fait l'objet d'un correctif publié le 16 juillet par Microsoft, mais ce correctif n'a jusqu'alors été que peu appliqué par les utilisateurs. La faille touche la plupart des versions de Windows dont NT, Windows XP et Windows Server 2003. Plusieurs dizaines de millions de PC sont donc des victimes potentielles du ver.

Selon trend Micro, le ver cherche à détecter les systèmes vulnérables et à se propager au travers du port TCP 135. Il est conçu pour lancer une attaque massive de type déni de service (DOS, Denial of Service) sur le site Windows Update de Microsoft les 16 et 31 août prochain. Le ver installe enfin une porte cachée permettant à un pirate malveillant de prendre le contrôle à distance des machines infectées.