{"id":167926,"date":"2026-04-08T11:12:52","date_gmt":"2026-04-08T09:12:55","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/issledovatel-slil-v-set-kod-eksplojta-dlya-windows-v-otvet-na-bezdejstvie-microsoft"},"modified":"2026-04-10T10:23:05","modified_gmt":"2026-04-10T08:23:05","slug":"issledovatel-slil-v-set-kod-eksplojta-dlya-windows-v-otvet-na-bezdejstvie-microsoft","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/issledovatel-slil-v-set-kod-eksplojta-dlya-windows-v-otvet-na-bezdejstvie-microsoft","title":{"rendered":"Un chercheur a divulgu\u00e9 sur Internet le code d'un exploit pour Windows en r\u00e9ponse \u00e0 l'inaction de Microsoft","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Un chercheur en s\u00e9curit\u00e9 a publi\u00e9 en ligne le code d'un exploit de jour z\u00e9ro pour Windows, intitul\u00e9 BlueHammer. La raison de cette mesure radicale est un conflit entre le sp\u00e9cialiste et le Centre de r\u00e9ponse de Microsoft (MSRC) concernant le traitement des informations qu'il avait fournies.<\/p>\n

\"Un<\/p>\n

Le chercheur, pseudonym\u00e9 Chaotic Eclipse, a mis en ligne le code de l'exploit sur la plateforme GitHub le 3 avril. L'auteur a exprim\u00e9 sa d\u00e9ception face \u00e0 l'attitude de la direction du MSRC envers les informations qu'il avait pr\u00e9c\u00e9demment fournies sur l'incident et a refus\u00e9 d'expliquer les d\u00e9tails techniques de sa m\u00e9thode de divulgation de la vuln\u00e9rabilit\u00e9. L'exploit permet \u00e0 un attaquant local d'\u00e9lever ses privil\u00e8ges syst\u00e8me au niveau SYSTEM ou d'obtenir des droits administratifs \u00e9tendus. Pour l'instant, Microsoft n'a pas publi\u00e9 de mise \u00e0 jour de s\u00e9curit\u00e9, se contentant de faire un commentaire de routine sur l'importance de la divulgation coordonn\u00e9e des vuln\u00e9rabilit\u00e9s.<\/p>\n

Will Dormann, principal analyste en s\u00e9curit\u00e9 de la soci\u00e9t\u00e9 Tharros, a confirm\u00e9 l'efficacit\u00e9 de l'exploit. Il a expliqu\u00e9 que l'attaque consiste en une \u00e9l\u00e9vation locale de privil\u00e8ges, combinant une vuln\u00e9rabilit\u00e9 de v\u00e9rification du temps \u00e0 l'utilisation (Time-of-Check to Time-of-Use, TOCTOU) et la confusion des chemins. Cette m\u00e9thode complexe permet \u00e0 un hacker d'acc\u00e9der \u00e0 la base de donn\u00e9es Security Account Manager (SAM), o\u00f9 sont stock\u00e9s les hash des mots de passe des comptes locaux. En cons\u00e9quence, il est possible d'ex\u00e9cuter un shell avec des privil\u00e8ges maximaux et de compromettre compl\u00e8tement l'ordinateur.<\/p>\n

En m\u00eame temps, l'auteur du code, Chaotic Eclipse, et des testeurs externes signalent la pr\u00e9sence de bogues dans l'exploit, ce qui peut entra\u00eener un fonctionnement instable. En particulier, sur la plateforme Windows Server, le code ne donne pas de droits syst\u00e8mes complets, mais \u00e9l\u00e8ve uniquement les droits au niveau administratif avec demande de confirmation. Dormann a \u00e9mis l'hypoth\u00e8se que l'irritation de l'auteur pourrait \u00eatre due \u00e0 l'exigence de Microsoft d'inclure imp\u00e9rativement une vid\u00e9o d\u00e9montrant le piratage.<\/p>\n

Bien que la vuln\u00e9rabilit\u00e9 n\u00e9cessite un acc\u00e8s local initial, les hackers peuvent facilement l'obtenir au pr\u00e9alable par l'ing\u00e9nierie sociale ou d'autres br\u00e8ches dans les logiciels.<\/p>\n

Source :<\/strong><\/p>\n