{"id":175286,"date":"2026-07-15T07:15:10","date_gmt":"2026-07-15T07:15:10","guid":{"rendered":"https:\/\/www.europesays.com\/be-fr\/175286\/"},"modified":"2026-07-15T07:15:10","modified_gmt":"2026-07-15T07:15:10","slug":"mise-a-jour-windows-correction-de-la-faille-secure-boot-de-2013-frandroid","status":"publish","type":"post","link":"https:\/\/www.europesays.com\/be-fr\/175286\/","title":{"rendered":"Mise \u00e0 jour Windows : correction de la faille Secure Boot de 2013 \u2014 Frandroid"},"content":{"rendered":"

Cens\u00e9 prot\u00e9ger les syst\u00e8mes Windows et Linux des programmes malicieux, le syst\u00e8me Secure Boot de Microsoft a \u00e9t\u00e9 vuln\u00e9rable \u00e0 une attaque toute simple pendant plus de dix ans.<\/p>\n

\"\"<\/a>Source : Illustration Frandroid<\/p>\n

Vous avez peut-\u00eatre entendu parler du \u00ab\u2009Secure Boot\u2009\u00bb ces derni\u00e8res semaines avec Microsoft, qui s\u2019appr\u00eate \u00e0 r\u00e9voquer certains vieux certificats<\/a> pour mieux prot\u00e9ger Windows contre les menaces. Mais derri\u00e8re ce nom un peu obscur se cache en fait un des plus gros rat\u00e9s de l\u2019entreprise en termes de cybers\u00e9curit\u00e9 depuis plus de dix ans.<\/p>\n

Comme l\u2019explique Ars Technica<\/a>, les sp\u00e9cialistes de chez ESET ont en effet d\u00e9couvert qu\u2019une dizaine de certificats boiteux sont rest\u00e9s valides aux yeux de Microsoft, permettant \u00e0 toute personne avec un peu de connaissances de contourner les protections offertes par le syst\u00e8me Secure Boot.<\/p>\n

\"frandroid_illustration-box-partner_1325x492\"\"frandroid_illustration-box-partner_1325x492\" <\/p>\n

\n Le PC Gamer Cybertek RTX AQUAFORGE PBM \u00e0 moins de 1 250 euros ! <\/p>\n

\n Le PC Gamer AQUAFORGE offre un excellent \u00e9quilibre entre performances et polyvalence, avec une configuration moderne id\u00e9ale pour jouer en Full HD dans d\u2019excellentes conditions. <\/p>\n

Une faille pr\u00e9sente depuis 2013 au moins<\/p>\n

Les plus vieux bouts de code vuln\u00e9rables datent a priori de 2013, ce qui signifie qu\u2019il \u00e9tait possible de contourner les outils de v\u00e9rification au d\u00e9marrage depuis au moins 13\u00a0ans. Sachant que le syst\u00e8me Secure Boot a \u00e9t\u00e9 pr\u00e9sent\u00e9 par Microsoft en 2011, cela signifie que ce dernier a \u00e9t\u00e9 potentiellement inefficace pendant une large partie de son existence. Pas terrible pour l\u2019image de la marque.<\/p>\n

Fort heureusement, ces vieux certificats ont \u00e9t\u00e9 r\u00e9voqu\u00e9s lors de la mise \u00e0 jour de juin dernier et ne permettent plus de contourner la s\u00e9curit\u00e9 des machines \u00e9quip\u00e9es de Secure Boot. Mais les machines exploitant Secure Boot depuis 2013 ont potentiellement \u00e9t\u00e9 touch\u00e9es par des programmes malveillants, qu\u2019elles tournent sous Windows ou Linux, puisque des entreprises comme RedHat ou OpenSuse se reposaient aussi sur ce m\u00eame syst\u00e8me pour s\u00e9curiser le chargeur de d\u00e9marrage de leurs machines.<\/p>\n

Un exemple de syst\u00e8me corrompu \u00e0 l\u2019aide d\u2019un vieux certificat \/\/ Cr\u00e9dit : ESET<\/p>\n

Il est difficile de savoir exactement pourquoi Microsoft, qui s\u2019occupe quasiment seule de la s\u00fbret\u00e9 de ce syst\u00e8me, n\u2019a pas mis au placard les certificats vuln\u00e9rables depuis 2013. Cela a peut-\u00eatre \u00e0 voir avec l\u2019infinie complexit\u00e9 de ce syst\u00e8me qu\u2019il est difficile de modifier sans faire tanguer une bonne partie du syst\u00e8me derri\u00e8re.<\/p>\n

La porte ouverte aux pires virus<\/p>\n

Cette faille permettait concr\u00e8tement \u00e0 celles et ceux qui savaient l\u2019utiliser d\u2019infecter un ordinateur avant m\u00eame que le syst\u00e8me d\u2019exploitation ne d\u00e9marre. Cela ouvrait la porte \u00e0 des programmes malveillants capables de r\u00e9sister \u00e0 une r\u00e9installation de l\u2019OS ou m\u00eame \u00e0 un changement du support de stockage. Un petit cauchemar en somme.<\/p>\n

\n Pour aller plus loin
Windows 11 : cette mise \u00e0 jour est cruciale pour emp\u00eacher votre PC de planter en juin<\/a>\n <\/p>\n

Si vous \u00eates sur Windows, il est donc conseill\u00e9 d\u2019installer les derni\u00e8res mises \u00e0 jour le plus rapidement possible. Idem pour les utilisateurs et utilisatrices Linux, qui utilisent des distributions avec la prise en charge de Secure Boot.<\/p>\n","protected":false},"excerpt":{"rendered":"Cens\u00e9 prot\u00e9ger les syst\u00e8mes Windows et Linux des programmes malicieux, le syst\u00e8me Secure Boot de Microsoft a \u00e9t\u00e9…\n","protected":false},"author":2,"featured_media":175287,"comment_status":"","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","_share_on_mastodon":"0"},"categories":[70],"tags":[12,13,18,17,73,71,75,72,2413,76,74],"class_list":["post-175286","post","type-post","status-publish","format-standard","has-post-thumbnail","category-sciences-et-technologies","tag-be","tag-be-fr","tag-belgique","tag-belgium","tag-science","tag-science-and-technology","tag-sciences","tag-sciences-et-technologies","tag-secure-boot","tag-technologies","tag-technology"],"share_on_mastodon":{"url":"https:\/\/pubeurope.com\/@be_fr\/116922766296387090","error":""},"_links":{"self":[{"href":"https:\/\/www.europesays.com\/be-fr\/wp-json\/wp\/v2\/posts\/175286","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.europesays.com\/be-fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.europesays.com\/be-fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/be-fr\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/be-fr\/wp-json\/wp\/v2\/comments?post=175286"}],"version-history":[{"count":0,"href":"https:\/\/www.europesays.com\/be-fr\/wp-json\/wp\/v2\/posts\/175286\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/be-fr\/wp-json\/wp\/v2\/media\/175287"}],"wp:attachment":[{"href":"https:\/\/www.europesays.com\/be-fr\/wp-json\/wp\/v2\/media?parent=175286"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.europesays.com\/be-fr\/wp-json\/wp\/v2\/categories?post=175286"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.europesays.com\/be-fr\/wp-json\/wp\/v2\/tags?post=175286"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}