Wifi : Microsoft corrige silencieusement une vieille faille
Ils jouent à Mikado ? Le premier qui bouge a perdu...
Parmi les récentes mises à jour de sécurité proposées par Microsoft pour Windows, on peut trouver un patch qui n’était absolument pas prévu au programme. Et pourtant, contrairement à ce qui s’était passé avec la mise à jour tendancieuse pour Office 2004 (Mac), ce nouveau patch n’est pas une erreur et a un effet réel car il corrige une ancienne faille du Wifi sous Windows XP.Lorsqu’un ordinateur sous Windows XP, qu’il soit portable ou non, est allumé ou récupère d’une mise en veille prolongée, il détecte automatiquement les réseaux disponibles et se connecte dans la plupart des cas au dernier utilisé. Bien sûr le résultat varie selon la zone géographique où l’on se trouve. Bien que cet automatisme soit pratique, il existe une faille permettant à un pirate de s’interposer entre la machine et le spot Wifi.
La faille faisait surgir une pratique condamnée par plusieurs sociétés de sécurité, notamment F-Secure. Windows diffusait en effet la liste des noms de réseaux Wifi contenus dans la liste des réseaux préférés. Un pirate pouvait alors sans problème récupérer ces noms et s’en servir pour se faire passer pour le point d’accès recherché.
La mise à jour s’attaque donc à ce problème, bien qu’elle n’ait pas été inscrite dans le bulletin de sécurité du mois de décembre et ne soit même pas distribuée via les mises à jour automatiques. Elle peut être téléchargée depuis cette page.
Source :
TechWeb
Vincent Hermann
le 18 décembre 2006 à 13:33
(31 649
lectures)
Actualités et brèves relatives
- 14 / 12 / 2006 : Microsoft : une mise à jour problématique pour Office 2004
- 14 / 12 / 2006 : Skype sur 120 smartphones et Pocket PC Windows Mobile
- 13 / 12 / 2006 : Microsoft : bulletin de sécurité de décembre 2006
- 08 / 12 / 2006 : Faille critique dans le lecteur Windows Media Player
- 25 / 10 / 2006 : Statistiques de la section anti-malware de Microsoft
- 20 / 10 / 2006 : Déjà une faille dans Internet Explorer 7 ?... Pas si vite
- 17 / 10 / 2006 : Un WiFi dit « plus sécurisé » dès le mois prochain
- 21 / 08 / 2006 : Lancement de l'offre Micro Portable Etudiant 2006-2007
