Customize this title in frenchLacune de sécurité dans Outlook : voici à quel point il est facile pour les pirates d’accéder à votre mot de passe

• Les pirates peuvent facilement mettre la main sur votre mot de passe Outlook.
• Pour ce faire, ils exploitent une faille de sécurité dans Microsoft Mailer.
• Vous devriez prendre ces mesures de protection maintenant.

Non seulement les fuites de données constituent une menace omniprésente en matière de cybersécurité, mais les failles de sécurité dans les programmes que vous utilisez le sont également. Ces derniers ne sont que trop heureux d’être exploités par des pirates informatiques pour vous infecter avec des logiciels malveillants ou accéder à vos données. Le mailer Outlook est actuellement affecté par une telle vulnérabilité (CVE-2023-35636).

Les experts de Varonis Threat Labs ont pris conscience de la faille de sécurité, qui apparaît non seulement dans Outlook mais aussi dans les applications Microsoft Windows Performance Analyzer et Windows Explorer.

En détail, les programmes peuvent être exploités pour obtenir des mots de passe transmis à l’aide du protocole NTLM v2. Dans ce processus, appelé hachage, les mots de passe sont convertis en lettres ou en chiffres et ainsi cryptés.

C’est ainsi que fonctionnent les hackers

La vulnérabilité Outlook CVE-2023-35636 se produit dans le calendrier du logiciel de messagerie. Les pirates utilisent la fonction de partage à partir d’ici en insérant plusieurs en-têtes dans un e-mail. Cela déclenche une tentative d’authentification qui redirige le mot de passe haché vers les attaquants.

Une fois que les pirates ont la valeur de hachage en main, ils peuvent l’utiliser pour s’authentifier et utiliser ce mot de passe pour accéder à vos e-mails. Étant donné que vos comptes les plus importants sont probablement connectés à votre messagerie, les attaquants peuvent également s’emparer de vos autres comptes.

C’est comme ça que tu te protèges

Mais ne vous inquiétez pas, vous pouvez empêcher cette cyberattaque en quelques étapes simples. Avec Windows 11, une fonctionnalité a été intégrée au système d’exploitation qui permet de bloquer l’authentification NTLM. Pour ce faire, vous devez procéder comme suit :

1. Ouvre la fenêtre Exécuter avec la combinaison de touches « Windows » et « R ».
2. Entrez « gpedit.msc » dans la fenêtre et cliquez sur « OK ».
3. L’éditeur de stratégie de groupe s’ouvre.
4. Sélectionnez « Configuration de l’ordinateur », puis cliquez sur « Politiques ».
5. Cliquez ensuite sur « Modèles d’administration » puis cliquez sur « Réseau ».
6. Et enfin vous cliquez sur « Poste de travail LanMan »
7. Là, vous bloquez NTLM avec le client SMB.

Si cela est un peu trop technique pour vous, nous avons une autre solution pour vous. Téléchargez simplement la dernière mise à jour de votre ordinateur pour combler la faille de sécurité. La menace peut être facilement éliminée avec un correctif. Cependant, vous devez vérifier si votre mot de passe n’est pas tombé entre de mauvaises mains.

•  » Conseil: Les meilleurs fournisseurs VPN pour plus de sécurité et de protection des données
• » Acheter centrale électrique de balcon : Comparatif des meilleurs systèmes solaires