Windows 7 : l'AutoRun plus disponible pour les médias type "clé USB"

Microsoft vient de nous informer, via le blog de l'équipe de développement, d'une amélioration de l'AutoRun - proposé par l'AutoPlay - pour les médias autre qu'optiques (CD/DVD/Blu-ray). Ils ne bénéficieront plus de ce mode afin d'améliorer la sécurité de ces périphériques qui nous accompagnent au quotidien.

L'exemple du ver Conficker

Afin de montrer le problème, Microsoft prend l'exemple du ver Conficker. Celui-ci utilise les médias de type USB (disques dur externes, clés, cartes SD...) pour infecter les ordinateurs et se propager. Sur une clé USB contenant des photos, il s'intègre par exemple dans le menu AutoPlay qui apparait lorsque vous connectez votre clé USB.

AutoPlay infecté

Sur cette capture, nous voyons que nous pouvons ouvrir le contenu de la clé USB dans l'explorateur Windows depuis deux liens. Celui encadré en rouge étant le ver Conficker tandis que celui encadré en vert correspond à celui proposé par Windows. La seule indication qui peut nous faire réfléchir étant la description « Publish not specified » qui signifie en gros que l'application qui va se lancer n'est pas signée et publiée correctement.Une information largement insuffisante pour la majorité des utilisateurs avec pour conséquence une hausse importante des infections. Dans le cas du ver Conficker, le logiciel malveillant va infecter l'ordinateur puis infecter par la suite chaque périphérique qui sera connecté.Une hausse importante des attaques

Le mode AutoRun est disponible depuis l'apparition de Windows XP en 2001. Toutefois, la courbe des logiciels malveillants qui utilisent l'AutoRun comme mode de propagation est exponentielle ces derniers mois. Conformément à la Security Intelligence Report, une étude fut entreprise par Forefront Client Security afin d'en mesurer l'impact réel. Il en résulte que 17,7% des infections dans la seconde moitié de l'année 2008 utilise l'AutoRun pour se propager. C'est la plus importante catégorie des logiciels malveillants.

Actuellement, pour éviter tout problème, seul le moyen de désactiver complètement la fonction AutoPlay règle le problème. Cette solution n'est cependant pas satisfaisante.Un comportement adapté aux différents types de médias

Afin de prendre le problème à sa source, Microsoft a perfectionné la technologie Autoplay. Cette dernière ne pourra plus afficher le menu AutoRun pour tous les médias autres que les supports optiques (CD/DVD/Blu-ray). Cette solution radicale s'impose du fait qu'aucune méthode ne peut permettre de déterminer de manière fiable la validité du logiciel qui essaie de se lancer via le module AutoRun.

Toutes les autres options disponibles comme le lancement du logiciel de lecture vidéo ou d'affichage des photos seront toujours proposées à l'utilisateur :

AutoPlay pour une clé USB sans l'AutoRun

AutoPlay avec l'AutoRun pour un DVD (média optique)

Cette modification est présente dans la version Release Candidate de Windows 7 qui sera disponible au grand public à partir du 5 mai prochain. Cette modification sera également répercutée sur Windows Vista et Windows XP à l'aide d'une mise à jour à venir.

Ce changement simple est très intéressant d'autant plus qu'il est expliqué à l'utilisateur. La sécurité semble belle et bien intégré à tous les échelons dans le cycle de développement de Windows. Cela ne dispense cependant pas pour autant de ne pas faire attention aux différents messages que vous pouvez rencontrer comme ceux de l'UAC. Le plus souvent, ils vous permettent d'enrayer l'infection...