Ils montrent que Microsoft SharePoint peut analyser les dossiers ZIP cryptés à la recherche de “malwares”

MADRID, le 16 mai. (Portail/EP) –

La plateforme de collaboration centrée sur les organisations et les entreprises MicrosoftSharePoint a une nouvelle capacité d’accéder et d’analyser le contenu des dossiers ZIP compressés malgré la protection par mot de passe.

Le ZIP est un format de fichier qui sert de dossier conteneur pour un ou plusieurs fichiers compressés, afin qu’il puisse réduire sa taille et faciliter sa transmission d’une unité à l’autre, par exemple, un disque dur.

Maintenant chercheur principal chez Sophos, une société de matériel et de logiciels axée sur la sécurité, André Brandt, a découvert que Microsoft Sharepoint a la capacité d’analyser le contenu de ces dossiers cryptés et avertir les utilisateurs en cas de découverte de « logiciels » malveillants inclus.

“Malware détecté. Certaines commandes ne sont pas disponibles”, peut-on voir dans la notification qu’il a partagée sur Twitter, qui comprend l’icône d’un dossier ZIP en haut, ainsi qu’un bouton qui dirige l’utilisateur vers “en savoir plus” à propos de ce problème.

Brandt explique qu’il a découvert cette notification sur le service Microsoft car il contient “un tas” de ZIP cryptés par mot de passe qui contiennent des logiciels malveillants. “Ma méthode habituelle de partage consiste à télécharger ces ZIP dans un répertoire SharePoint”, a-t-il reconnu.

Le chercheur souligne que, même si comprend “parfaitement que cela soit fait Pour les utilisateurs qui ne sont pas des analystes de logiciels malveillants, cette forme d’intrusion pourrait devenir “un gros problème” pour les utilisateurs utilisant ce type de logiciel.

Selon Brandt, ce nouveau filtre Microsoft SharePoint, que le développeur de technologie lui-même n’a pas signalé via ses canaux officiels ou dans sa section de solutions de sécurité, “affectera la capacité des chercheurs ‘malware’ pour faire son travail”.