De nouvelles attaques Plug and Pwn menacent les systèmes Windows

Le 12 août 2026, des chercheurs en sécurité ont révélé de nouvelles attaques appelées "Plug and Pwn", qui exploitent une vulnérabilité critique dans la fonction Plug and Play de Windows. Ces attaques permettent aux attaquants d'utiliser des périphériques USB contrefaits pour amener Windows à installer des logiciels tiers non sécurisés ou vulnérables. Cela leur permet d'obtenir des droits SYSTEM et un accès complet au système affecté.

La fonction Plug and Play de Windows est connue pour faciliter l'installation de matériel et de logiciels en reconnaissant et en installant automatiquement les pilotes et les logiciels. Cependant, cette fonction peut également être exploitée pour installer des logiciels malveillants qui ne respectent pas les normes de sécurité. Les chercheurs en sécurité ont constaté que les attaquants utilisent intentionnellement des périphériques USB contrefaits pour exploiter cette vulnérabilité.

Un élément central des attaques Plug and Pwn est la capacité à tromper le système d'exploitation. Lorsqu'un périphérique USB contrefait est connecté à un ordinateur, Windows peut être amené à installer le logiciel associé sans que l'utilisateur en soit informé. Ce logiciel peut ensuite être utilisé pour placer des logiciels malveillants ou d'autres programmes nuisibles sur le système.

Détails techniques des attaques

Les chercheurs en sécurité ont découvert que les attaques se déroulent en plusieurs phases. Tout d'abord, le périphérique USB contrefait est connecté à l'ordinateur. Windows reconnaît le périphérique et commence automatiquement à installer les pilotes et logiciels nécessaires. À ce stade, l'attaquant peut déjà prendre le contrôle du système en initiant l'installation d'un logiciel malveillant.

Un autre aspect critique de ces attaques est la possibilité que le logiciel installé obtienne des droits SYSTEM. Cela signifie que l'attaquant a non seulement accès à l'interface utilisateur, mais peut également atteindre des niveaux système plus profonds qui sont normalement protégés contre tout accès non autorisé. Ces droits SYSTEM permettent à l'attaquant de voler des données, de manipuler des systèmes ou même d'installer d'autres logiciels malveillants.

Les chercheurs ont également souligné que ces attaques ne sont pas limitées à certaines versions de Windows. Toutes les versions actuelles de Windows qui prennent en charge la fonction Plug and Play sont potentiellement vulnérables. Cela représente un risque considérable pour les entreprises et les particuliers qui dépendent des systèmes Windows.

Mesures de protection et recommandations

Pour se protéger contre ces attaques, les experts en sécurité recommandent de manipuler les périphériques USB avec précaution. Les utilisateurs doivent s'assurer qu'ils n'utilisent que des appareils de confiance et qu'ils ne connectent pas de périphériques USB inconnus ou contrefaits. De plus, les entreprises devraient mettre en œuvre des politiques de sécurité qui restreignent ou surveillent l'accès aux ports USB.

Il est également recommandé d'installer régulièrement des mises à jour de sécurité et des correctifs pour Windows et les logiciels installés. Ces mises à jour peuvent aider à combler les vulnérabilités connues et à minimiser le risque d'attaque. Les solutions de sécurité spécialisées dans la détection et le blocage des logiciels malveillants peuvent également être utiles pour identifier rapidement les menaces potentielles.

La découverte des attaques Plug and Pwn a attiré l'attention de la communauté de la sécurité sur la nécessité de repenser la sécurité des fonctions Plug and Play. Les chercheurs appellent à un examen approfondi des protocoles et des politiques de sécurité pour s'assurer que de telles attaques peuvent être évitées à l'avenir.

Les chercheurs en sécurité ont déjà contacté Microsoft pour signaler la vulnérabilité et discuter des solutions possibles. Microsoft a par le passé réagi à des préoccupations de sécurité similaires et travaille continuellement à améliorer la sécurité de ses produits.