https://cyberveille.ch/tags/werenc_byok/ Recent content in Werenc_byok on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Sun, 20 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-20-werenc-dll-transforme-en-primitive-de-chiffrement-controlee-par-l-attaquant-via-byok/ Sun, 20 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-20-werenc-dll-transforme-en-primitive-de-chiffrement-controlee-par-l-attaquant-via-byok/ <h2 id="-contexte">🔍 Contexte</h2> <p>Publié le 15 septembre 2026 par Mr.Z sur le blog de recherche 0xsp, cet article présente une technique offensive originale exploitant <strong>WerEnc.dll</strong> (Windows Error Reporting Dump Encoding Library), une DLL signée Microsoft présente sur tous les systèmes <strong>Windows 10 1607+ et Windows 11</strong>.</p> <h2 id="-technique-principale--byok-bring-your-own-key">🧩 Technique principale : BYOK (Bring Your Own Key)</h2> <p>WerEnc.dll exporte deux fonctions : <strong>EncryptDumpFile</strong> (ordinal 1) et <strong>EncryptDumpStream</strong> (ordinal 2), qui appliquent un chiffrement <strong>AES-256</strong> avec une clé de session wrappée via <strong>RSA-4096</strong> vers une clé publique Microsoft embarquée dans la DLL.</p>