Lumières sur la sécurité

jeudi 18 février 2021

Tandis que beaucoup d'employés peuvent rédiger des documents dans les entreprises, en règle générale, ceux qui ont le droit de signer ne sont pas nombreux, car il s'agit d’une responsabilité particulière. C’est tout-à-fait logique. Une situation similaire existe lorsqu'il s'agit d’un logiciel.

N'importe qui est en mesure de créer un programme, y compris un programme malveillant. Il existe des cours qui promettent d'apprendre à créer des programmes malveillants. L'utilisateur ne peut pas être sûr que le programme qu'il reçoit ne comporte pas de fonctionnalités malveillantes. Mais chaque utilisateur aimerait avoir des garanties !

Pour les logiciels, une telle garantie peut être fournie via des signatures numériques. Ils certifient l'authenticité du programme, comme la signature d’un notaire sur un document. Ces signatures indiquent, en particulier, que le programme n'a pas été modifié depuis la signature, qu'il conserve son intégrité, qu'il n'y a aucun code (éventuellement malveillant) inséré. L'exigence d'une signature impose certaines obligations aux développeurs et nécessite des frais, mais ceci doit garantir la sécurité des utilisateurs.

La signature numérique peut être vérifiée par l'OS au lancement du programme, mais également par d'autres logiciels et notamment, par l'antivirus Dr.Web.

Il est à noter qu'il y a une nuance intéressante. C'est celui qui vérifie la signature qui décide de ce qu'il faut faire avec le fichier signé.

Par exemple, MS Windows vérifie que les pilotes chargés sont bien signés. C'est nécessaire. Car, une fois le pilote téléchargé, un pirate ou bien un programme malveillant qui l'avait installé est en mesure de faire n'importe quoi dans l'OS.

Mais vérifer si un fichier n'a pas été modifié depuis sa signature ne suffira pas, - il est important de savoir si l'on peut faire confiance à celui qui l'a signé. Par exemple, la société Microsoft a pris une décision définitive et elle a mis fin à la prise en charge de tous les certificats racine tiers ayant une possibité de signer dans le mode noyau. Les certificats existants avec la possibilité de signer le code en mode noyau fonctionneront jusqu'à leur date d'expiration, puis ils deviendront invalides. Désormais, pour signer un pilote, il faut s'enregistrer dans le programme Windows Hardware Dev Center.

D'une part, c'est une bonne mesure : l'entreprise assume la responsabilité. D'autre part, c'est maintenant Microsoft qui est en mesure de gérer l'accès au système de signature. Or, c'est le système qui peut décider (il sera également possible de décider pour le système si on impose des sanctions obligatoires pour une entreprise) qui va avoir le droit d'utiliser l'OS et qui n'aura pas ce droit. Effrayant !

En ce qui concerne les fichiers exécutables ordinaires, la plupart des fichiers exécutables de logiciels commerciaux possèdent des signatures numériques. Voici un simple exemple. Si un utilisateur recherche un certain programme sur Internet, il n'est pas évident que le site de son développeur soit le premier dans les résultats de recherches. Il n'est pas évident non plus qu'un programme trouvé et disponible en téléchargement soit originel et non pas modifié par les pirates. Dans ce cas, il serait utile que l'OS puisse intervenir.

Par défaut, au lancement des applications qui nécessitent des privilèges élevés, l'OS Windows vérifie la signature avec UAC (User Account Control). En cas de signature non valide, le système n'empêche le lancement mais indique seulement que l'éditeur du programme lancé est inconnu.

Si, toutefois, un fichier exécutable lancé sans UAC (par exemple, Chrome.exe) est modifié, le système configuré par défaut ne va pas réagir à cette modification, malgré la signature non valide. Pour vérifier manuellement l'authenticité de la signature numérique du fichier, il faut aller dans un onglet dédié dans les propriétés du fichier et consulter le certificat.

Ainsi, le système d'exploitation ne limite pas le lancement des fichiers exécutables modifiés (y compris par des pirates ou des logiciels malveillants), c'est l'utilisateur qui doit prendre la décision.

Que fait l'utilisateur, dans la plupart des cas, lorsqu'il voit une alerte sur une tentative de lancer un fichier sans signature valide si un tel fichier vient d'être téléchargé ? Dans la plupart des cas, il clique sur le bouton OK. Si avant cela il n'a pas désactivé l'UAC.

#Windows #Android #antivirus #responsabilités #signature_numérique