De nouveaux vers informatiques détournent le DRM de WindowsMedia

Une nouvelle génération de vers informatique exploite le téléchargement de DRM de Windows Media Player pour installer des spywares

Les ennuis continuent pour le lecteur audiovisuel Windows Media Player. Après la décision de la commission européenne intimant Microsoft à commercialiser une version de Windows sans son lecteur audio, c'est au tour de l'éditeur antivirus de communiquer sur une faille de sécurité dans ce logiciel.

"Pour se propager, WmvDownloader.A et WmvDownloader.B utilisent Digital Rights Management (DRM) de Windows Media, une technologie qui demande un numéro de licence valide lorsqu'un fichier Windows Media protégé est exécuté. Si un utilisateur vient à exécuter un fichier vidéo infecté avec WmvDownloader.A ou WmvDownloader.B, ces chevaux de Troie simulent le téléchargement de la licence correspondante à partir de certaines pages Web. En tout état de cause, leur réelle action est de rediriger les utilisateurs vers d'autres adresses à partir desquelles des applications malicieuses, comme des adwares, des numéroteurs ou des spywares, sont téléchargées." explique PandaSoftware dans son rapport hebdomadaire.

Les représentants de Microsoft France reconnaissent un "léger problème" de contournement de leur solution de DRM mais réfutent l'idée d'une faille de sécurité. Les équipes de Microsoft travaillent actuellement sur un correctif sur Windows Media Player 9 et 10 afin de ne plus permettre le téléchargement d'autre chose que le fichier normal de DRM.

Comme d'habitude, Microsoft recommande en tout cas aux internautes de s'équiper du Service Pack 2, d'un antivirus, de son tout dernier anti spyware mais également d'éviter de télécharger des fichiers non identifiés sur les sites peer-to-peer pour éviter ce type de problèmes. A bon entendeur...