Sophos, spécialiste de la sécurité, publie un outil gratuit de protection contre la faille de type 0-Day sous Windows touchant les raccourcis d’icône.

Microsoft a bien publié un fixit pour palier à cette faille, mais il ne s’agit pas là d’un correctif digne de ce nom puisqu’il dégrade l’expérience utilisateur. En effet, le Fixit modifie des clés de la base de registre ce qui a pour effet de transformer toutes les icones (y compris dans la barre des tâches) en une sorte de feuille blanche.

Sophos propose lui un outil baptisé Windows Shorcut Exploit Protection Tool qui corrige vraiment la vulnérabilité touchant le Windows Shell et affectant les raccourcis d’icones .lnk. Si elle est exploitée par un pirate via le rootkit Stuxnet-B, celui-ci peut prendre contrôle à distance du PC.

Le patch de Sophos est compatible avec tous les antivirus du marché et n’affecte pas l’affichage des icones. En revanhce, il alerte l’utilisateur si un code malveillant essaye de se lancer sur le PC via un raccourci d’icône et le bloque.

Vous pouvez télécharger l’outil de Sophos ici.

Précisons cependant que Microsoft n’a pas validé l’outil Windows Shorcut Exploit Protection Tool de Sophos et conseille d’appliquer son fixit.

Notez que G Data Software a lui aussi publié un outil corrigeant la faille appelé G Data LNK Checker. Il est possible de le télécharger via cette page.

[Source : Sophos]

Recommander cet article !