Vista faille dans la reconnaissance vocale Microsoft confirme - 04 février 2007 - 14:55 (Par Etienne Jean de la Perle)

Vista faille dans la reconnaissance vocale Microsoft confirme

Selon des experts informatiques, l'outil de reconnaissance vocale de Windows Vista de Microsoft pourrait être utilisé par des pirates informatiques qui utiliserait une faille dan le logiciel. Microsoft a confirmé cette vulnérabilité de son outil de reconnaissance vocale intégré à Windows Vista mercredi dernier.
Des experts en sécurité avaient montré que le dispositif de reconnaissance vocale de Windows Vista était défectueux et que des pirates pourraient l'employer pour forcer à distance un PC en vue d’exécuter des commandes.

Cette faille de sécurité dans Vista peut survenir si le logiciel de reconnaissance vocale, le microphone et les haut-parleurs de l'ordinateur sont ouverts en même temps.

Microsoft a donc confirmé cette vulnérabilité mercredi, un jour après le lancement auprès du grand public de son nouveau logiciel d'exploitation, après que des experts en sécurité aient commencé à donner des détails sur la façon dont les pirates informatiques pourraient exploiter une vulnérabilité de l’outil de reconnaissance vocale intégré. Un site Web malveillant, par exemple, pourrait charger un dossier audio qui pourrait demander l’arrêt du logiciel d'exploitation Vista, sans qu’il y ait eu l’autorisation préalable de l'utilisateur.

Autre exemple, l'utilisateur de l'outil de reconnaissance vocale de Windows Vista pourrait recevoir un email contaminé alors qu'il est en train d’éxécuter ce logiciel de reconnaissance vocale. Dans cet email pourait se trouver un fichier MP3 qui commandera à Vista d'effacer certains fichiers puis de vider la corbeille du bureau.

Microsoft a reconnu que le problème existe bien, mais que les chances qu'il soit utilisé à des fins malicieuses sont trop faibles pour corriger pour le moment ce logiciel de reconnaissance vocale. De son côté, Symantec juge que le risque est plus important que ne le juge Microsoft et a alerté ses clients sur ce risque.

Retrouvez toutes les actualités de l'Internet, de l'informatique, des sciences du jour