Avis de sécurité Microsoft (961509)

But de cet Avis : Assister nos clients dans l'analyse de l'impact lié à cette annonce sur leurs déploiements de certificats en cours.

État de l'avis : Problème confirmé. Aucune mise à jour de sécurité n'est planifiée.

Recommandation : Consultez et exécutez, le cas échéant, les actions suggérées.

Cet Avis porte sur les logiciels suivants.

Quelle est la portée de cet Avis ?
Cet Avis a pour but d'assister nos clients dans l'analyse du risque lié à certaines applications utilisant des certificats X.509 et de recommander aux administrateurs et aux autorités de certification de cesser d'utiliser l'algorithme MD5 pour signer les certificats numériques.

Cette vulnérabilité nécessite-t-elle la publication par Microsoft d'une mise à jour de sécurité ?
Non. Des technologies utilisant un mécanisme de signature différent de MD5 sont disponibles depuis un certain temps. L'utilisation de MD5 en tant qu'algorithme de hachage pour la signature a été déconseillée depuis lors, et ne fait plus partie des bonnes pratiques. Microsoft évaluera toutefois les opportunités de renforcer les technologies qui peuvent aider à détecter les certificats frauduleux. Bien que ce problème ne soit pas une vulnérabilité dans un produit Microsoft, nous publions cet Avis afin d'aider nos clients à évaluer clairement le risque actuel.

D'où vient cette menace ?
Ce problème est du à une faiblesse connue dans l'algorithme MD5, qui l'expose à des attaques par collision. Ces attaques pourraient permettre à un attaquant de générer des certificats supplémentaires ayant la même signature que l'original. Ces problèmes sont bien compris et l'utilisation de MD5 pour des usages spécifiques nécessitant une résistance à ces attaques a été déconseillée. Toutefois, ces attaques ont été considérées difficiles à implémenter jusqu'à récemment. Un projet de recherche récent a prouvé que les attaques par collision étaient réalisables. Chez Microsoft, le cycle de développement sécurisé (SDL - Security Development Lifecycle) a requis de ne plus utiliser par défaut l'algorithme MD5 dans les logiciels Microsoft.

Que pourrait faire un attaquant en exploitant cette fonctionnalité ?
Un attaquant pourrait utiliser ces attaques pour apparaître comme site Web légitime vis-à-vis d'un utilisateur ou pour envoyer des messages électroniques signés frauduleux. Toutefois, les techniques pour mettre en œuvre ces attaques et les détails cryptographiques qui les permettent n'ont pas été publiés par les chercheurs. À ce jour, il serait très improbable de voir des attaques.