Un nouvel outil n'éteint pas Defender. Il l'empêche simplement d'apprendre.
Sécurité Windows peut afficher une coche verte tout en ayant des semaines de retard. C'est tout l'intérêt d'un outil publié le 21 septembre.
Abdelhamid Naceri, qui signe Nightmare Eclipse, a déposé sur GitHub une démonstration appelée BigDiskBuster. Elle ne force aucune porte et ne vole rien. Elle empêche seulement Microsoft Defender de se mettre à jour. Elle surveille le disque C: à la recherche des dossiers de mise à jour de la plateforme et des définitions de Defender, remplit l'espace libre restant avec des fichiers cachés pour qu'aucun téléchargement n'ait où se poser, et verrouille MRT.exe, l'outil de suppression de logiciels malveillants, derrière des autorisations qui bloquent l'écriture. Laissez-la tourner en arrière-plan et Defender cesse de recevoir de nouvelles détections, sur toutes les versions de Windows encore prises en charge. Il n'y a ni CVE ni correctif.
Le dégât est silencieux, et c'est ce qui le rend intéressant. Defender se déclare toujours actif. La protection en temps réel est toujours cochée. Ce qui disparaît, c'est la mise à jour de renseignement de sécurité quasi quotidienne qui lui apprend à reconnaître les logiciels malveillants apparus depuis hier, plus les mises à jour de plateforme qui gardent le moteur à jour. Un antivirus aux définitions périmées a cessé d'être un antivirus pour devenir un logo. Naceri présente cet outil comme le successeur d'UnDefend, sorti en avril, qui faisait à peu près le même travail par d'autres moyens.
Il reconnaît que le code est encore brut, et personne n'a signalé son usage dans une vraie attaque. La vérification prend deux minutes de toute façon. Ouvrez Sécurité Windows, allez dans Protection contre les virus et menaces et lisez la date sous Mises à jour de la protection ; si elle ne date pas d'un jour ou deux, cliquez sur Rechercher des mises à jour. Pendant que vous y êtes, regardez l'espace libre restant sur C:, car un disque saturé provoque exactement le même problème, de façon parfaitement accidentelle. Le score de santé de Tendvane inclut un examen de la posture de sécurité de votre PC, ce qui permet de repérer vite une protection devenue obsolète sans bruit.