Exploitation malicieuse de Windows PowerShell

L'interpréteur de commandes de Microsoft, Windows PowerShell (anciennement Monad) refait parler de lui suite à l'annonce de la création d'un script malicieux exploitant ce shell.

Le ver

Un an après le virus Danom, que nous vous présentions dans « Premier virus pour Windows Vista », l'équipe australienne revient cette fois-ci avec un script, nommé pour l'occasion « MSH/MSH/Cibyz!p2p ». Ce ver consiste en un fichier portant l'extension MSH, extension utilisée pour les scripts Windows PowerShell. Une fois lancé, il se place dans les dossiers partagés de KaZaa et prend des noms alléchants pour se répandre. Bien que ce ver ne fasse aucun dégât (il s'agit juste d'un exemple), il montre que PowerShell est vulnérable aux attaques, et ce, même sans exploiter aucune faille.

Des précautions à prendre

Il faut tout de même souligner que PowerShell n'est pas le seul interpréteur de commandes sensible à ce type de script. Un script Bash peut aussi faire des dégâts s'il est exécuté avec des droits trop élevés. Dès lors, il faut prendre soin de ne pas lancer tout et n'importe quoi, sous peine d'avoir quelques surprises. Les utilisateurs des Linux / Unix (et autres) sont habitués, mais ce n'est pas encore le cas de tous les utilisateurs de Windows.