Comparateur
- AUTO
KultureGeek Internet Clin d’œil : Free a oublié de renouveler le certificat pour FreeWiFi, posant des problèmes de sécurité
Clin d’œil : Free a oublié de renouveler le certificat pour FreeWiFi, posant des problèmes de sécurité
Free a fait une gaffe aujourd’hui : l’opérateur a oublié de renouveler le certificat pour FreeWiFi. Le problème a été corrigé aujourd’hui, mais il a été en place pendant près de 24 heures.
FreeWiFi permet aux clients de l’opérateur de se connecter sur les hotspots Free afin d’accéder à Internet. Ils doivent d’abord entrer leur identifiant et leur mot de passe sur la page wifi.free.fr et c’est là que ça pose un problème. En effet, la sécurité des données aurait pu être compromise sachant que le certificat n’a pas été valide pendant les 24 dernières heures.
La page n’ayant plus de certificat valide, elle n’est plus en HTTPS. Les données peuvent être à nouveau en clair et une personne mal intentionnée aurait pu modifier la page pour récupérer ensuite les identifiants sans que l’utilisateur ne soit au courant. Comme le note Freenews, « même si le risque est limité, c’est un danger à considérer en particulier lors d’un usage nomade ».
Free a corrigé le tir peu avant 15 heures et wifi.free.fr propose maintenant un nouveau certificat. Celui-ci est valide jusqu’au 8 août 2019 à 1h59m59. Espérons que Free ne fera pas la même erreur dans deux ans et pensera à renouveler le certificat en avance pour éviter des problèmes de sécurité.
Un commentaire pour cet article :
Les derniers articles
Google reporte pour la 3e fois la fin des cookies tiers dans Chrome
Google annonce un troisième report pour la fin des cookies tiers au niveau de son navigateur Chrome. Au départ, cela devait être fait...
Disney+ date un superbe documentaire sur Jim Henson (Dark Crystal, Le Muppet Show, etc.)
Jim Henson est un monument pour tous les êtres humains férus d’imaginaires, qui n’usurperait pas sa place dans un panthéon...
SpaceX affiche un taux de blessures au travail largement supérieur à la moyenne du secteur
Si le taux d’échec de SpaceX est le pus bas de tout le secteur de l’aérospatiale, ce rendement exceptionnel contraste fortement...
🔥 [#BonPlan] Les promos high-tech du 24 avril
Chaque jour nous dénichons pour vous des promos sur les produits High-Tech pour vous faire économiser le plus d’argent possible. Voici...
Snapdragon X Plus : moins puissant que le X Elite, mais au dessus du M3 d’Apple
Le Snapdragon X Elite n’est pas encore disponible sur le marché que déjà Qualcomm dévoile le Snapdragon X Plus, un...
Les bons plans live 24h/24
Imprimante photo Polaroid COFFRET HIPRINT GEN2
Unité centrale ACER Revo Box RN96
Smeg BCC11WHMEU bean-to-cup machine with Dampffunktion white
Expresso avec broyeur Krups Expresso avec broyeur KRUPS EVIDENCE ECO-DESIGN 8 BOISSONS Préréglées EA897B10
Réfrigérateur combiné TCL RP347BBDO
Chromebook HP Plus 15a-nb0036nf
MSI Clavier Vigor GK30 FR - livrable en France
Microsoft Adaptateur Mini Display port vers VGA - livrable en France
Logitech K280e Pro Clavier Filaire Business pour Windows/Linux/Chrome, Plug-and-Play USB, Saisie Discrète, Taille Standard, Résistant aux Eclaboussures, Clavier AZERTY Français - Noir - livrable en France
Logitech MK540 Advanced Wireless Keyboard and Mouse Combo - NLB Azerty - Central - livrable en France
[#BonPlan] Les promos high-tech du 24 avril
NetSpot WiFi Analyzer
Utilitaires
Orwell: Keeping an Eye on You
Jeux
GeoTracker Pro
Navigation
Air Share - Transfert Wi-Fi
Economie et entreprise
Gods Wars II-Blade of Lucifer
Divertissement
Ampères - Info batterie Ampere
Utilitaires
Draw Studio Pro - Paint, Edit
Economie et entreprise
Keyboard X-Key
Utilitaires
Trouver la taille de bague
Utilitaires
AudioKit Retro Piano
Musique
La colline a des yeux
Classiques
Mariage à la grecque (VF & VOST)
Comédie
Millénium 3 : La reine dans le palais des courants d'air
Thriller
Three Days of Glory
Documentaire
Where to Invade Next
Documentaire
Sage femme
Comédie
L’affaire Galapagos
Documentaire
Ray Harryhausen, le titan des effets spéciaux
Documentaire
Vous faites erreur, la page reste en https mais il y a tout de même un avertissement de sécurité…
Les certificats ont une durée limité et son donc régulièrement renouvelé afin d’éviter qu’il soit forgé.