Quand vous voulez v\u00e9rifier l'authenticit\u00e9 d'un document officiel<\/strong>, vous regarder notamment la signature. En informatique, c'est un peu pareil. Chaque fois que vous vous authentifiez sur un service, un syst\u00e8me de v\u00e9rification de signature num\u00e9rique<\/strong> se met en marche pour s'assurer que vous \u00eates bien celui ou celle que vous pr\u00e9tendez \u00eatre. Et comme dans la vie r\u00e9elle, si quelqu'un r\u00e9cup\u00e8re cette signature, il peut se faire passer pour vous<\/strong>.<\/p>\n
C'est exactement comme cela que des pirates chinois du nom de Storm-0558<\/strong> ont proc\u00e9d\u00e9. Ce qui est surprenant, c'est l'endroit o\u00f9 ils ont trouv\u00e9 le s\u00e9same : un fichier “dump” de Windows datant de 2021. Les fichiers “dump”, en “.dmp” sont cr\u00e9\u00e9s quand Windows cesse de fonctionner de mani\u00e8re anormale<\/strong>. Ils contiennent plusieurs informations comme le message d'erreur<\/strong>, les d\u00e9tails des processus en cours lors du plantage<\/strong>, etc. Normalement, ils ne sont pas cens\u00e9s indiquer de signature num\u00e9rique. Mais dans celui-ci, un tr\u00e8s rare concours de circonstances ont fait que si.<\/p>\n
