Un simple paquet de pilotes a suffi à faire remonter une alerte de sécurité lourde de conséquences pour Geekom. En cause, un fichier encore accessible via d’anciennes pages indexées par Google, alors même qu’il n’était plus lié depuis les pages produits actuelles.
Geekom malware : des fichiers legacy retirés du site
L’affaire concerne les mini PC A7, A8, AE7, AX7 Pro et AX8 Pro. Le paquet de pilotes incriminé avait d’abord été signalé par Windows Security comme un trojan capable d’« exécuter des commandes depuis un attaquant », avant d’être relayé sur Reddit puis vérifié par des services comme VirusTotal, FileScan et MetaDefender.
Dans une déclaration transmise à VideoCardz, Geekom affirme avoir supprimé la page de pilote LAN legacy concernée. La marque explique que le problème vient d’une ressource obsolète qui n’avait pas été retirée à temps de ses anciennes pages, restées publiquement accessibles et indexées par les moteurs de recherche.
Geekom précise, après une « revue interne approfondie », que l’incident serait limité à ces pages legacy. Le constructeur ajoute que ses pages de téléchargement actuelles ne présentent pas la même anomalie et que ni le matériel, ni le système d’exploitation préinstallé sur ses machines ne seraient affectés.
Ce que recommande Geekom aux utilisateurs concernés
Pour les utilisateurs ayant déjà téléchargé ou exécuté ce fichier, Geekom recommande de ne pas lancer l’installateur s’il est encore présent, puis de supprimer toute copie locale. La marque conseille aussi d’exécuter une analyse complète avec Windows Security, Microsoft Defender ou un autre outil antimalware jugé fiable.
Le pilote réseau doit ensuite être réinstallé depuis une source de confiance, soit via Windows Update, soit via le site officiel de Realtek, soit via le paquet mis à jour sur le site officiel de Geekom. Pour ceux qui veulent éliminer tout doute, le constructeur évoque également une réinstallation propre de Windows à partir d’une image officielle de Microsoft.
Des liens anciens encore visibles dans les résultats de recherche
Le point le plus sensible, ici, n’est pas seulement la présence d’un fichier détecté comme malveillant, mais le fait qu’il soit resté trouvable via des liens anciens. Geekom demande désormais de passer uniquement par le bouton SUPPORT dans la barre de navigation de son site officiel, et non par de vieux résultats Google.
Pour une marque de mini PC, ce type d’incident dépasse largement la seule question du pilote LAN. Quand un paquet de drivers est signalé par Windows Security et recoupé par plusieurs scanners, la confiance dans toute la chaîne logicielle devient le vrai sujet, surtout sur un segment où les utilisateurs attendent justement des machines prêtes à l’emploi.
Source : TechPowerUp
