Driver (Pilote) = Rootkit (Hacker) ;-)

 

 

Microsoft a (encore) signé un pilote qui était en fait un logiciel malveillant

Fanny Dufour

22 octobre 2021 à 17h22

 

Un driver, signé électroniquement par Microsoft, s'est révélé être un rootkit, tel que l'ont découvert les chercheurs de Bitdefender.

C'est la deuxième fois en quelques mois qu'un driver signé par les services de validation de Microsoft est en réalité un logiciel malveillant.

Un rootkit qui redirige le trafic internet

Pour la deuxième fois en quelques mois, un driver possédant une signature WHQL, certifiant normalement qu'il a été vérifié par Microsoft, était en vérité un rootkit. C'est ce qu'ont découvert les chercheurs de Bitdefender en se penchant sur FiveSys. Comme pour Netfilter avant lui, les créateurs du rootkit ont réussi contourner le système et à obtenir une certification de la part de l'entreprise, leur permettant de gagner la confiance des utilisateurs et d'avoir accès à des fonctionnalités sur le système d'exploitation qui leur sont normalement interdites.

Une fois sur la machine de sa victime, le rootkit redirige le trafic internet de la machine infectée à travers un proxy personnalisé, choisi parmi une liste de 300 domaines. Il installe un certificat racine personnalisé pour faire fonctionner la redirection HTTPS, afin d'éviter que le navigateur prévienne l'utilisateur que l'identité du serveur proxy est inconnue. Il se protège en empêchant les modifications du registre et empêche également l'installation de rootkits et de malwares provenant d'autres groupes.

Un rootkit concentré sur la Chine

D'après Bitdefender, FiveSys serait en activité depuis plus d'un an. Il ne se serait pas propagé en dehors de la Chine pour le moment, ses créateurs semblant particulièrement intéressés par ce marché. Les chercheurs pensent qu'il vise particulièrement les jeux en ligne, dans le but de voler des identifiants et détourner les achats faits en jeu.

Les chercheurs ont prévenu Microsoft de leurs trouvailles et l'entreprise a révoqué la signature accordée au faux driver. Bitdefender ne nomme pas précisément un groupe de hackers comme étant à l'origine de ces attaques.

Sur le même sujet :
Microsoft admet avoir signé un driver qui était en réalité un rootkit

Sources : Neowin , Bitdefender

Mettre à jour ses pilotes: Il ne sert à rien, de maintenir à jour ses pilotes !

Tutoriel Snappy Driver Installer : Mettre à jour ses pilotes

Il existe de multiples logiciels de mise à jour de pilotes dont nous avons déjà présenté quelques un sur le site.
Snappy Driver Installer est un énième logiciel de mise à jour de pilotes qui est assez simple d’utilisation.
Ce dernier existe en version gratuite et portable étant donné que le logiciel est open source.
Vous pouvez alors lancer ce dernier, si vous rencontrez des problèmes pour mettre à jour vos pilotes ou le garder installé pour maintenir vos pilotes à jour.

Table des matières 

• 1 Introduction
• 2 Tutoriel Snappy Driver Installer
  • 2.1 Installation et premier démarrage
  • 2.2 Mettre à jour un pilote
  • 2.3 Récupérer l’identifiant d’un pilote
• 3 Autres liens pour mettre à jour ses pilotes

Introduction

Avant de se lancer dans ce tutoriel, quelques rappels car malheureusement, la mise à jour des pilotes commencent à prendre la même direction que les nettoyages de Windows sous la pression des éditeurs.
Il ne sert à rien, de tenter de maintenir à jour ses pilotes coûte que coûte, si vous ne rencontrez aucun problème de fonctionnement.
Mettre à jour ses pilotes sur Windows est une opération qui peut causer des problèmes (plantages, BSOD, etc).
Il faut donc tenter l’opération que si vous rencontrez des problèmes, avant cela, je vous conseille de créer un point de restauration système afin de pouvoir revenir en arrière.
Les liens qui peuvent aider en cela :

• Créer des points de restauration système de Windows
• Sur Windows 8.1 ou Windows 10, cette dernière est certainement désactivée, il vous faudra la réactiver : Windows 10 : réactiver la restauration du système

Tutoriel Snappy Driver Installer

Installation et premier démarrage

Voici le lien de téléchargement du site Snappy Driver Installer : https://sdi-tool.org/
Il existe une version full (complète) qui s’installe et reste permanent et une version Lite qui est une version portable.

Au première lancement, le pare-feu de Windows se déclenche, vous pouvez autoriser la connexion.
Cela permet de se connecter à la base de données des pilotes de Snappy Driver Installer.

Ensuite une popup s’ouvre et vous demande quel type de pack de driver, il faut télécharger.

• Le pack complet de pilotes pour télécharger et mettre à jour tous les pilotes (environ 15 Go, donc très long).
• Les pilotes réseaux seulement en cas de problème de Wifi etc.
• L’index des pilotes, plus léger, il s’agit de comparer les pilotes installés à ceux disponibles pour trouver des versions plus récentes.

Laissez le téléchargement s’effectuer afin de pouvoir lister les pilotes disponible.
Le bandeau violet indique l’état d’avancement du téléchargement.

En cliquant sur le bandeau, la liste des packs de mise à jour s’affiche et vous pouvez cocher des packs à télécharger.

Au niveau de la présentation de Snappy Driver Installer

Mettre à jour un pilote

La mise à jour des pilotes est très simple, en liste se trouve les pilotes disponible.
Dans les menus de gauche, vous pouvez filtrer la liste, si vous souhaitez chercher un pilote en particulier ou listé que les pilotes récents par exemple.

Il ne reste plus qu’à cocher les pilotes, ce qui incrémente le compteur en haut à droite du bouton vert installer.
Une fois que vous êtes prêt au téléchargement et installation des pilotes, cliquez sur ce bouton installer.
Pensez à activer la création d’un point de restauration.

Le téléchargement du ou des drivers s’effectue…

Une fois terminé, l’installation se déclenche.

Enfin quand tout est installé, un message vous indique que les pilotes sont à jour.
il peut parfois être nécessaire de redémarrer Windows.

Si aucun pilote n’est disponible, Snappy Driver Installer, vous en informe.

Récupérer l’identifiant d’un pilote

Les périphériques sont identifiés par un identifiant unique (HardwareID), ce qui permet de trouver des pilotes depuis des bases de données ou identifier un pilote lorsque le périphérique n’est pas installé.
Plus d’informations : Rechercher un pilote d’un périphérique inconnu par son identifiant
Sur Snappy Driver Installer, un clic droit permet d’obtenir des informations sur le pilote et récupérer cet HardwareID.

Autres liens pour mettre à jour ses pilotes

Tous les liens du site autour de la mise à jour des pilotes et drivers sur Windows.

• Mettre à jour ses pilotes et drivers
• Réinstaller proprement les pilotes de cartes graphiques
• DriversCloud : Mettre à jour ses pilotes
• Tutoriel IOBit Driver Booster(c pas le meilleur LOL)
• Téléchargement et mise à jour de pilotes (drivers) avec DevID

REF.:

Comment utiliser IOBit Driver Booster et mettre supposément à jour vos pilotes

Tutoriel IOBit Driver Booster

IOBit Driver Booster est un logiciel gratuit qui permet de mettre à jour ses pilotes et driver Windows.
IOBit Driver Booster existe en version gratuite et en langue française.
Dans ce tutoriel, vous allez voir comment utiliser IOBit Driver Booster et mettre à jour vos pilotes.

Introduction à Driver Booster

IOBit Driver Booster se présente sous la forme d’un logiciel résident, qui analyse l’ordinateur et ses composants matériels.
Si des pilotes non à jour sont présents, ce dernier vous en informe et propose de les mettre à jour.
Driver Booster peut aussi vous alerter quand des pilotes ayant des vulnérabilités sont présents sur l’ordinateur.
Dans ce cas, une alerte de sécurité en bas à droite peut s’afficher sur l’écran.

D’autre part, l’éditeur IOBit a une politique relativement active et parfois agressive pour tenter de vous faire installer d’autres produits.(a prendre avec un gain de sel)
Il peut s’agir de logiciels de nettoyage de Windows etc, nous vous déconseillons formellement leurs installations. Plus d’informations sur les logiciels de nettoyage : Les logiciels de nettoyage de Windows

Mettre à jour ses pilotes avec Driver Booster

La mise à jour des pilotes est une opération délicate, si vous ne rencontrez aucun problème particulier, nous vous déconseillons de mettre à jour vos pilotes.(la plupart du temps on n'en a pas besoin)
En effet, vous pouvez créer des problèmes alors que tout fonctionne. N’oubliez pas que le but de ces éditeurs et aussi de vous faire peur en vous faisant croire qu’il faut absolument que tous vos pilotes soient à jour, comme il faut aussi nettoyer Windows régulièrement.(la est la joke)
Le but final est de créer des besoins pour vous faire installer et surtout acheter ces logiciels.
Sur Windows 10, la restauration du système n’est pas forcément active, ce qui peut vous pénaliser en cas de dysfonctionnements.
Il est aussi conseillé d’activer la restauration du système afin de pouvoir facilement revenir en arrière en cas de problèmes.

Avant d’effectuer ces changements et pour faire face à d’éventuelles complications, il est recommandé d’activer la restauration du système sur Windows 10. Pour cela, reportez-vous à la page suivante : Windows 10 : réactiver la restauration du système

Installation de Driver Booster

Vous pouvez ensuite procéder à l’installation de Driver Booster.
Vous pouvez télécharger ce dernier depuis ce lien : Télécharger Driver Booster
L’installation n’est pas compliquée, laissez-vous guider, des produits additionnels comme Dashlane peuvent vous être proposés.
Refusez leurs installations.

L’installation est automatisée.

A la fin, on vous propose de vous inscrire à la newsletter d’IOBit, pour recevoir des offres commerciales etc.
Un programme est à gagner histoire de vous motiver à recevoir des pubs par mail.

Mettre à jour ses pilotes avec Driver Booster

Une fois Driver Booster installé, ce dernier va lancer une analyse automatique de l’ordinateur.
Sinon la page d’accueil de Driver Booster se présente ainsi avec un bouton Analyser.

L’analyse est automatique, l’avancement s’affiche sur le cercle et en bas les éléments et pilotes de Windows vérifiés.


Si tous vos pilotes sont à jour, un message avec une coche verte indique « Houra ! tous les pilotes sont à jour ! »

Par contre, si des pilotes ne sont pas à jour, ces derniers apparaissent en ligne.
Un bouton mettre à jour est alors disponible en face de chacun de ces drivers ou en haut à droite un bouton rouge pour les mettre tous à jour.

Un message vous indique qu’il faut désactiver les protections antivirus qui peuvent rentrer en conflit durant la mise à jour des pilotes.

Puis la mise à jour s’effectue automatiquement.
Une fois terminé, un bouton redémarrer en haut à droite est disponible pour relancer Windows.

A partir de là, vos pilotes sont à jour.

Les outils Driver Booster

Driver Booster offre aussi quelques outils de résolution de problèmes, on y trouve notamment :

• Réparer l’erreur pas de son (voir aussi : Résoudre les problèmes de son sur Windows).
• Correction d’un échec de réseau
• Corriger les erreurs de périphériques
• Corriger la mauvaise résolution
• Nettoyer les périphériques débranchés
• Information Système (voir aussi : Comment identifier le matériel de son ordinateur)

A chaque fois, un bouton Réparer est présent et la réparation se fait automatiquement.

Pensez aussi que Windows 10 embarque ses outils de réparation « utilitaires de résolution des problèmes », pour plus d’informations : Windows 10 : résolution des problèmes

Liens autour de la mise à jour des pilotes

Tous les liens du site autour de la mise à jour des pilotes et drivers sur Windows.

• Mettre à jour ses pilotes et drivers
• Réinstaller proprement les pilotes de cartes graphiques
• DriversCloud : Mettre à jour ses pilotes
• Téléchargement et mise à jour de pilotes (drivers) avec DevID

REF.:

DriversCloud : Mettre à jour ses pilotes

Les pilotes ou drivers en anglais sont les logiciels qui servent d’interaction entre le matériel et le système d’exploitation.
Les pilotes sont donc importants, si ces derniers comportent des bugs, ils peuvent provoquer des plantages ou crash (BSOD) de Windows, s’ils ne sont pas optimisés, l’affichage et vitesse des jeux peut s’en ressentir.
DriversCloud est un service qui permet de maintenir ses pilotes à jour, il peut analyser l’ordinateur et vous proposer une mise à jour des pilotes.
Le seul bémol est que DriversCloud se charge au démarrage de Windows, encore un nouveau programme qui peut au final ralentir l’ordinateur.
Un ancien tutoriel de mise à jour des pilotes existe, à l’adresse Tenir ses pilotes à jour avec touslesdrivers.com qui semble abandonné.
Conseil : Ne tomber pas dans la paranoia comme les nettoyages CCleaner et autre nettoyeur du registre Windows, en tentant de mettre à jour vos pilotes tous les jours… une fois de temps en temps est largement suffisant.
Sachez aussi que comme les nettoyeurs du registre, il existe des arnaques autour de logiciels de mises à jour de pilotes, plus d’informations : Programmes de mises à jour de pilotes et drivers
Les conseils généraux autour des mises à jour : Comment mettre à jour ses pilotes

Table des matières [masquer]

• 1 Cas des cartes graphiques
• 2 Installer DriversCloud
• 3 Analyse DriversCloud
• 4 Mise à jour des pilotes
  • 4.1 Pilote avec un Setup
• 5 Pilote avec fichier .inf
• 6 Après la mise à jour des pilotes
• 7 Comment lire d'autres tutoriels de malekal.com ?
• 8 Besoin d'aide ?

Cas des cartes graphiques

Suivez plutôt le tutoriel suivant, si vous souhaitez effectuer une installation propre des pilotes de la carte graphique : Réinstaller proprement les pilotes de cartes graphiques

Installer DriversCloud

L’adresse du site de DriversCloud est : http://www.driverscloud.com et la page d’installation de l’agent DriversCloud est : http://www.driverscloud.com/fr/demarrer/1-1/demarrer-la-detection
Sur la fenêtre suivante, cliquez sur le bouton : Installation de l’Agent.

cliquez ensuite sur Installation automatique.

Le programme d’installation de DriversCloud se lance : DriversCloud_Win.exe
Téléchargez le fichier et exécutez le.

Le programme d’installation de DriversCloud.com se lance… laissez-vous guider, l’installation n’est pas très compliquée.


Une fois DriversCloud installé, vous trouverez le programme dans le menu Démarrer de Windows.
Lancez le programme DriversCloud.com – Démarrer la détection

Analyse DriversCloud

Le programme DriversCloud.Com se lance, vous avez un bouton Détecter et Connexion.

• Détecter : permet de lancer une analyse de l’ordinateur afin de mettre à jour des pilotes.
• Connexion  : permet de vous connecter à votre compte DriversCloud.com

Une fois l’analyse terminée, le résumé s’ouvre sur le site WEB de driverscloud.com
On y trouve les informations de l’agent DriversCloud et du système (Carte mère, mémoire, processeur etc).

Le menu de gauche permet de lister les composants de l’ordinateur souhaité :

En bas de la page, plusieurs boutons sont disponibles comme :

• Trouver les pilotes : qui permet de lister les pilotes à mettre à jour
• Centre de partage : permet de définir les éléments de l’ordinateur vous souhaitez ou non partager lors de l’analyse de l’agent DriversCloud
• Surveillance Matérielle : donne les informations de l’ordinateur concernant les captures (voltages, température de l’ordinateur etc)

Centre de partage :

Mise à jour des pilotes

Et enfin la partie qui nous intéresse Trouver les pilotes qui donne la liste des pilotes à mettre à jour.
Ci-dessous par exemple, deux mises à jour de pilotes sont disponibles concernant : carte réseau, écran.
En cliquant à droite sur l’icône flèche, vous pouvez télécharger le pilote.
Les pilotes peuvent alors avoir deux formats :

• Un format avec un setup où le pilote s’installe de manière automatique.
• Un format avec un fichier zip contenant un fichier .inf, la mise à jour/installation du pilote doit se faire manuellement.

Pilote avec un Setup

Après avoir cliqué sur l’icône flèche vers le bas, à gauche des bouton Télécharger le pilote sont disponibles pour lancer le téchargement du pilote
En décompressant ce dernier, on constate que des exécutables sont disponibles.
Lancez ce dernier et laissez-vous guider.

Pilote avec fichier .inf

Par exemple ci-dessous un pilote d’écran Asus au format Zip :
Contenant un fichier .inf et .cat ou .cab
Vous pouvez tenter d’installer le pilote par un clic droit sur le fichier .inf et installer.
Mais parfois l’installation est refusée.

• Décompressez le zip sur le bureau.
• Puis ouvrez le gestionnaire de périphérique :
  • Faites un clic droit sur Mon ordinateur puis Propriétés
  • A gauche, cliquez sur gestionnaire de périphériques
• Identifiez le périphérique à mettre à jour à partir des catégories de périphériques.
• Faites un clic droit dessus et mettre à jour le pilote.

Choisissez Rechercher un pilote sur mon ordinateur.

Dans la nouvelle fenêtre, cliquez sur le bouton Parcourir, et à gauche sélectionnez le bureau.
Ouvrez le dossier relatif au pilote que vous avez décompressé.
Cliquez sur Suivant, Windows va détecter le nouveau pilote et le mettre à jour.

Après la mise à jour des pilotes

Vous pouvez désinstaller DriversCloud, si vous ne souhaitez pas le garder, ce dernier se chargeant au démarrage de l’ordinateur.
Rendez-vous dans le Panneau de configuration puis programmes et fonctionnalités.
Désinstallez DriversCloud.
Plus d’informations sur la désinstallation des programmes sur Windows : Désinstaller des programmes sur Windows
Les conseils généraux autour des mises à jour : Comment mettre à jour ses pilotes

Source.: