Actualités
13/06/25 L'utilitaire SanDisk Security retiré du service le 31/07/2025
12/06/25 Drivers AMD Software 25.6.2 pour FBC : Firebreak et The Alters
12/06/25 Mise à jour des manettes NYXI pour la Switch 2
12/06/25 WD Kitfox 1.1.1.0 : support des HDD SAS, Ultrastar DC et du Hot-Plug
12/06/25 Pilote Intel Graphics Software 101.6881 WHQL pour Overwatch 2
09/06/25 8BitDo met à jour ses manettes pour la Nintendo Switch 2
05/06/25 Drivers AMD 25.6.1 et Technical Preview pour le FSR 4 et le Radeon RX 9060 XT
04/06/25 Rappel d'un adaptateur de voyage Akashi
04/06/25 Nouveaux jeux supportés par le pilote Intel Graphics Game On 101.6876
04/06/25 L'App NVIDIA 11.0.4 avec thème Clair finalisée


Fichiers
13/06/25 NZXT N9 X870E 3.25
13/06/25 NZXT N7 Z790 17.03
13/06/25 NZXT N7 Z690 18.02
13/06/25 NZXT N7 B650E 3.25
13/06/25 NZXT N5 Z690 19.03
13/06/25 Fujifilm IDT/LUT for F-Log2 1.09
13/06/25 Fujifilm IDT/LUT for F-Log 1.31
13/06/25 AOC G-Menu 3.30.0
13/06/25 SanDisk WD Security 1.0.0.246
13/06/25 Wooting Wootility 5.1.0 build 3 bêta
Accueil / Commentaires des news
Répondre Actualiser Rechercher S'inscrire ou s'identifier FAQ

Pages : 1

Par Julien
Le 24/04/2020 à 09:24:37



Inscription : le 16/02/2001
Localisation : Vitrolles
Faille de sécurité critique corrigée dans les utilitaires pour disques durs Toshiba Canvio
Toshiba annonçait en mars que ses utilitaires pour disques durs externes Canvio seraient mis à jour fin avril sans toutefois indiquer quels changements étaient dans les tuyaux.

Et effectivement, nous venons de constater la mise à jour des applications Storage Backup Software et Storage Security Software en version 1.40.0410 datée du 20 avril 2020. Le changelog est très court et mentionne uniquement la correction d'une faille de sécurité. Le bulletin de sécurité correspondant TDSCSA00699-01/TDSCSA00699-02 publié par Toshiba donne quelques informations supplémentaires et précise que l'application HDD Password Tool est également affectée.

Il s'avère que les chemins d'accès utilisés par ces trois applications pour enregistrer les services Windows ne sont pas protégés par des guillemets mais par de simples espaces ou d'autres caractères. Ce type d'erreur constitue une source récurrente de vulnérabilités dans le domaine logiciel qui peuvent être exploitées par un pirate ou un programme malveillant pour obtenir une élévation de privilèges et accéder aux ressources du répertoire parent. Dans le cas des logiciels Toshiba, cette faille a pour référence CVE-2020-5569 et possède un score CVSS de base de 8,4 ce qui en fait une vulnérabilité qualifiée de critique. Toshiba la classifie d'ailleurs comme importante et indique que l'installation des nouvelles versions est obligatoire.

A noter que pour effectuer la mise à jour du Storage Backup Software et du Storage Security Software, Toshiba recommande au préalable de désactiver le mot de passe éventuel du disque dur Canvio mais aussi de sauvegarder les données qui y sont stockées. Si l'utilisateur possède l'un des disques durs Canvio officiellement compatibles avec ces logiciels, le lanceur proposera automatiquement la mise à jour vers la dernière version 1.40. S'il s'agit d'un autre produit, l'utilisateur doit désinstaller lui-même les versions actuelles (1.10, 1.20, 1.30...) puis télécharger et installer la dernière version 1.40.

Pour rappel, comme son nom l'indique, Storage Backup Software est un logiciel de sauvegarde qui permet de conserver une copie des données d'un PC sur un disque dur USB Toshiba Canvio. Les sauvegardes peuvent être planifiées pour s'exécuter automatiquement au jour et à l'heure choisis par l'utilisateur. Evidemment, en cas de problème, il permet aussi de restaurer les données vers l'ordinateur.

De son côté, le logiciel Storage Security Software sert à sécuriser les données stockées sur le disque Canvio contre tout accès non autorisé qu'il s'agisse des données sauvegardées ou de toute autre fichier. Cette application chiffre les fichiers et impose la saisie d'un mot de passe pour y accéder. Il reste toutefois possible de laisser en libre accès une certaine portion du disque dur pour faciliter le partage de documents avec d'autres utilisateurs.

En ce qui concerne l'outil HDD Password Tool, il permet tout comme le Storage Security Software de chiffrer les données et de définir un mot de passe de protection mais son interface est plus simpliste et ne permet par exemple pas de sélectionner les dossiers à protéger. Il protège l'intégralité du disque dur et ne se destine pas tout à fait aux mêmes modèles de disques que les deux autres logiciels. Toujours au sujet du HDD Password Tool, nous apprenons que sa version actualisée avec le correctif de sécurité sera disponible au téléchargement dès le 28 avril 2020.

D'après Toshiba, ces révisions 1.40.0410 des deux logiciels ne prennent plus en charge le système d'exploitation Windows 7 puisque ce dernier a été définitivement abandonné par Microsoft. Si vous l'utilisez toujours, vous ne bénéficiez donc théoriquement pas des correctifs mis au point par Toshiba dont il est ici question sauf à tenter quand même manuellement la mise à jour, on ne sait jamais...

Disques durs Toshiba supportés par le HDD Password Tool

  • Canvio Premium (HDTW1)
  • Canvio Slim (HDTD1)
  • Canvio Slim (HDTD2)

Disques durs Toshiba supportés par le Storage Backup/Security Software

  • Canvio Advance (HDTC9)
  • Canvio Alu (HDTH3)
  • Canvio Alumy (HDTH3)
  • Canvio Premium (HDTW2)
  • Canvio Slim (HDTD3)

Téléchargement pour Windows 8.1/10


Mise à jour du 29/04/2020

Comme prévu, Toshiba a mis à jour l'application HDD Password Tool en date du 28 avril 2020 afin de corriger cette même faille de sécurité. Le lien de téléchargement a été rajouté ci-dessus.


Modérateur TLD
Pages : 1


Retour sur le forum Commentaires des news

Identification

Nom d'utilisateur
Mot de passe

  Recevez vos identifiants par e-mail si vous les avez oubliés.
  Inscrivez-vous si vous n'êtes pas encore membre de TousLesDrivers.com.
 
Répondre au message Faille de sécurité critique corrigée dans les utilitaires pour disques durs Toshiba Canvio

   Message
      

   Insérer des smileys
    :)  ;)  :D  :P  :(  :?:
    Plus de smileys
    Lien N°1 / Lien N°2 / Puce / Gras / Italique / Souligné / Barré

   Merci de lire la FAQ avant d'ajouter un message.