Overblog Tous les blogs Top blogs Technologie & Science Tous les blogs Technologie & Science
Editer l'article Suivre ce blog Administration + Créer mon blog
MENU

Web blog d'un ingénieur en sécurité informatique. IT Security watcher's blog: news, threats analysis, AV issues, PoC, IT security, bugs... Contact: philippe.vialle@wanadoo.fr

Publicité

Windows Live Messenger et Vista... sécurité en mode admin ?

Allez, autant pour l'info que pour la bonne blague, je poste un message sur le sujet.

Depuis quelques temps, sur mes propres machines, ainsi que sur des machines neuves achetées dans le commerce, il semble que Windows Live Messenger (dernière version) plante allègrement sous Vista SP1... dès qu'on entre ses identifiants Live Mail, et qu'on lance la connexion...


Après investigation (je passe les détails sur tous les tests menés... allant jusqu'à l'ajout de RAM !), il apparaît que :

- si l'on active le mode "administrateur" pour le lancement de Win Live Messenger, un assistant d'installation apparaît, soit-disant pousuit une installation, et se termine.

- Après lancement, donc en mode administrateur, Windows Live Messenger ne plante plus !

- si l'on désactive l'attribution automatique et forcée des droits d'administration à Live Messenger, alors il recommence à planter dès l'ouverture de session !



Alors les questions qui viennent :

Quid de l'UAC, une des grandes (fameuses !) fonctions de sécurité arrivées avec Vista, qui témoigne d'une gestion des processus avec des privilèges faibles par défaut ?  

Doit-on forcer MSN en mode administrateur ?   quid du risque viral !!
avec le nombre de codes viraux se propageant par ce biais, en plus des failles de sécurité... tout va bien.

N'est-il pas connu du monde Unix, depuis des années déjà, qu'il est largement préférable de faire tourner des processus avec des comptes restreints en droits ? (Evidemment que oui...)

Vista a-t-il tranché du modèle Microsoft en implémentant ce modèle de gestion des processus ? Oui....

MAIS !
Que doit-on faire quand même les applications Microsoft, grand public, parmi les plus connues, plantent sauvagement sans privilèges administrateur ???


[humour]
Mon linux s'en retourne dans sa cage virtuelle !


Captures d'écran à venir.

Publicité
Retour à l'accueil
Partager cet article
Repost0
Pour être informé des derniers articles, inscrivez vous :
Commenter cet article
D
Mais oui, bien sure! C'est pour découvrir les failles plus rapidement ;)<br /> Ingénieux!
Répondre