TITRE : Nouvelle faille de sécurité dans Windows 11, les hackers peuvent désormais pirater la RAM sans accès physique
CONTENU :
TITRE : Nouvelle faille de sécurité dans Windows 11, les hackers peuvent désorma
Des chercheurs britanniques ont révélé une nouvelle vulnérabilité critique dans Windows 11, permettant aux hackers de pirater directement la mémoire vive (RAM) d'un ordinateur avec simplement un logiciel, sans avoir besoin d'accès physique au matériel. Cette faille, baptisée "Download more RAM" (télécharger plus de RAM), a été dévoilée lors du Symposium de sécurité USENIX 2026 par un groupe d'experts des universités de Birmingham et de Durham.
Jusqu'à présent, les attaques contre Windows 11 nécessitaient de mettre la main sur l'ordinateur et de le démonter avec un tournevis pour accéder à la RAM. Mais les chercheurs ont découvert que nombreux modules de mémoire dual en ligne actuels, appelés DIMM, n'ont pas de mesures pour protéger la configuration de la capacité de mémoire que la RAM a réellement.
En utilisant un logiciel, les experts ont démontré qu'il est possible de réécrire la configuration de la RAM pour la faire croire qu'elle a plus de capacité que ce qu'elle a réellement. Par exemple, faire croire à une RAM de 16 GB au lieu des 8 GB réels. Cette capacité supplémentaire fonctionne comme un alias qui crée en pratique une porte derrière en mémoire, ce qui permet aux attaquants de contourner toutes les mesures de sécurité du système d'exploitation, y compris celles de Windows 11, telles que le TPM (Trusted Platform Module) ou l'HVC (Hardware Virtualization Control).
"Nous exploitons le fait que tous les processus partagent la même mémoire pour contourner les mesures de sécurité les plus strictes de Windows. Les attaques précédentes de ce type nécessitaient un tournevis et un accès physique à l'équipement. Ce n'est que besoin d'un script. Cela change qui peut le faire et jusqu'où cela peut s'étendre," explique Tom Chothia, de l'Université de Birmingham.
Grâce à ces alias de mémoire, les hackers pourraient par exemple installer des pilotes vulnérables leur permettant de contrôler l'ordinateur, ce que le système de Microsoft bloquerait généralement. Cela leur donnerait accès à pratiquement tout, comme désactiver certaines des protections de l'antivirus du système et d'autres fonctionnalités de sécurité, ou encore pour contourner les pièges dans les jeux vidéo ou protéger les systèmes d'entreprise sur les ordinateurs de bureau.
Les auteurs de l'étude ont souligné que ce problème de sécurité est susceptible de devenir un vecteur d'attaque pour des campagnes automatiques à grande échelle. "Il s'agit d'un nouveau vecteur d'attaque que Microsoft semble avoir laissé passer," a déclaré un des chercheurs.