Imaginez un gardien de prison à qui on donnerait, sans le savoir, les clés de toutes les cellules à remettre à un intrus. C’est essentiellement ce qu’ont démontré des chercheurs en cybersécurité de l’entreprise Check Point, lors des grandes conférences Black Hat et DEF CON cet été : Microsoft Defender, l’antivirus intégré par défaut à Windows sur des centaines de millions d’ordinateurs, peut être retourné contre l’appareil qu’il est censé protéger.
La technique, baptisée « BTR Reforged », ne repose sur aucun bogue logiciel classique ni sur un faux programme extérieur — elle détourne un composant légitime, signé par Microsoft lui-même, présent dans Defender depuis Windows 7. En étudiant son fonctionnement, les chercheurs ont découvert que ce composant utilise la même clé de sécurité codée en dur depuis presque vingt ans, peu importe la version de Windows. Une fois cette clé percée, n’importe qui peut lui donner de fausses instructions — supprimer des fichiers, effacer des données, en créer de nouvelles — avec les droits les plus élevés du système.
Il y a heureusement une limite de taille : cette technique ne fonctionne que si un pirate a déjà réussi à s’introduire dans l’ordinateur avec des droits d’administrateur. Ce n’est donc pas une porte d’entrée en soi, mais une façon redoutable d’aggraver les dégâts une fois la porte déjà forcée. Fait notable, et un peu troublant : Microsoft ne considère pas ce problème comme une faille prioritaire à corriger d’urgence, une position qui agace une partie de la communauté en cybersécurité.
Pourquoi ça vous concerne : cette découverte est un bon rappel qu’un antivirus, même signé et intégré par le fabricant lui-même, n’est jamais une garantie absolue — et que la meilleure protection reste d’éviter, en premier lieu, qu’un pirate obtienne un accès administrateur à votre appareil (mots de passe robustes, mises à jour régulières, prudence avec les liens et logiciels inconnus).
