La RAM d'un grand nombre de PC de jeu peut être trompée sur sa propre taille - et Windows la croit
Chaque barrette de RAM de votre PC porte une petite puce qui indique à la carte mère ce qu'elle est : sa taille, sa vitesse, les réglages de timing à utiliser. Des chercheurs de l'université de Birmingham et de l'université de Durham ont montré que sur une grande partie de la mémoire grand public, cette puce peut tout simplement être réécrite par un logiciel déjà en cours d'exécution sur la machine. Leur article, intitulé "Download More RAM: Dismantling Windows Operating System Defences with Mischievous Memory", a été présenté au USENIX Security Symposium à Baltimore le 13 août.
Faites croire à un PC qu'il dispose du double de la mémoire qu'il possède réellement, et quelque chose d'étrange se produit : deux adresses différentes finissent par pointer vers la même puce physique. Cela ouvre une porte vers une zone mémoire que Windows et le processeur avaient délibérément cloisonnée. En l'exploitant, l'équipe a désactivé Virtualization-based Security et Hypervisor-Enforced Code Integrity, neutralisé l'antivirus et les outils de surveillance construits par-dessus, contourné les systèmes anti-triche fonctionnant au niveau du noyau, et réactivé des centaines de pilotes figurant sur liste noire, dont certains déjà repérés dans des rançongiciels.
Le détail le plus inconfortable, c'est qui peut faire cela. Les attaques sur les modules de mémoire nécessitaient auparavant d'ouvrir le boîtier. Comme le disent les chercheurs : "Celle-ci n'a besoin que d'un script. Cela change qui peut la mener et jusqu'où elle peut se propager." Des modules de Corsair, G.Skill et ADATA se sont révélés dépourvus de toute protection en écriture sur cette puce de configuration, soit, selon l'estimation de l'équipe, environ 55 % de la mémoire grand public haute performance et 70 % du segment gaming. Les gammes Crucial, Kingston, HyperX et certaines lignes G.Skill étaient partiellement protégées.
Avant de paniquer : l'attaquant a d'abord besoin des droits d'administrateur sur votre PC, donc aucune page web ne peut vous faire cela à distance. Microsoft la référence sous CVE-2026-23670 et a livré des mesures d'atténuation dans les mises à jour d'avril 2026, et avoir Secure Boot activé bloque l'attaque dans la forme démontrée. L'application iCue de Corsair peut activer la protection en écriture après coup, et HWiNFO peut le faire pour d'autres marques.
Le contrôle de posture de sécurité de Tendvane vous indique clairement si Secure Boot et BitLocker sont réellement activés, ces deux mêmes réglages qui ne cessent de s'avérer déterminants dans des histoires comme celle-ci.