Lors de la conférence américaine ShmooCon à Washington, qui réunit des hackers de tous poils, une faille dans la gestion du WiFi sur les systèmes Windows 2000 et XP a été mise à jour.

Mark Loveless (un nom à piloter des araignées métalliques géantes), chercheur pour la société Vernier Threat Labs a présenté la faille devant l’assistance. Le problème vient de la manière dont Windows 2000 et XP gèrent les connexions sans-fil : la procédure commence toujours par une recherche des réseaux disponibles. Windows affiche alors la liste. Si aucun réseau n’est trouvé, Windows crée une liaison ad-hoc, c’est-à-dire de poste à poste sans point d’accès.

La faille permet en fait d’utiliser cette connexion pour établir un lien direct avec un ordinateur cible. Une possibilité qui peut être exploitée pour pirater une machine. Cependant, avec le temps qui passe, cette faille a de moins en moins de chance de fonctionner, pour la simple et bonne raison qu’aucun firewall ne doit être installé. Et le firewall intégré au Service Pack 2 de Windows XP joue ici son rôle.

Microsoft a pris connaissance du problème et a indiqué qu’un patch serait inclus dans le prochain Service Pack. Maintenant, nous savons qu’il n’y aura plus de Service Pack pour Windows 2000, et que le troisième pour Windows XP, aux dernières nouvelles, doit sortir pendant le second semestre 2007.