TENDANCES
Comparateur
- AUTO
Une grosse faille OpenSSL fait trembler internet
Les spécialistes en sécurité de la planète internet sont en émoi : un très vilain bug affecte une librairie de cryptographie, OpenSSL, qui sécurise une part très importante du Web mondial. Pire, la faille a été rendue publique sans qu’une solution pérenne ou un patch quelconque ne puisse être déployé à grande échelle, ce qui place un grand nombre de sites soit disant « sécurisés » par l’OpenSSL en situation de fragilité extrême.
Comme de coutume, les experts en sécurité ont donné un petit nom à ce bug extrêmement dangereux : Heartbleed. Les conséquences potentielles de la faille risquent de placer les équipes de sécurité de nombre de sociétés en mode Defcon 5 : un pirate mal intentionné peut en effet dès à présent pénétrer dans les bases serveurs de sites dont les versions OpenSSL remontent jusqu’à 2011. Et le pire, c’est que la plupart des sites sécurisés sous OpenSSL sont justement ceux qui manipulent prioritairement des données sensibles, comme les banques ou les boutiques en lignes.
Le société de sécurité Codenomicon a pu répliquer la faille, et apporte quelques précisions peu encourageantes :
« Nous avons testé quelques-uns de nos propres services selon une perspective d’attaque. Nous nous sommes attaqués nous même de l’extérieur, sans laisser aucunes traces. Sans utiliser aucune information de privilège ou d’identifiants nous avons été capables de dérober nos propres clefs secrètes utilisées pour nos certificats X.509, les noms utilisateurs et leurs mots de passe, les messages électroniques, les communications ainsi que des documents d’affaire critiques »
La partie du texte où il est précisé que des attaques peuvent se produire « sans laisser de traces » est de loin la plus déstabilisante, car elle laisse entendre que depuis deux ans des vols de données sensibles ont pu être commis sans que personne ne s’en soit aperçu. Sans tomber dans la paranoïa excessive, il est impossible de ne pas rapprocher cette faille monumentale avec l’affaire Snowden, et de ne pas craindre que d’autres formes de récupération de données aient pu avoir lieu, de façon tout aussi discrète.
Les derniers articles
Déploiement 4G et 5G : les données des opérateurs pour janvier 2026
L’Agence nationale des fréquences (ANFR) a mis en ligne les données concernant le déploiement de la 4G et de la 5G par les...
ChatGPT affiche dès aujourd’hui des publicités, d’abord dans un pays
Comme prévu, les publicités font aujourd’hui leur arrivée sur ChatGPT en ce qui concerne les utilisateurs gratuits et ceux avec...
WhatsApp : l’Europe demande à Meta de rétablir les chatbots IA tiers
La Commission européenne a adressé à Meta un avertissement formel sur WhatsApp, critiquant ses pratiques empêchant...
Un ordinateur à base de lumière bouleverse l’informatique classique et quantique
L’informatique classique et quantique progresse certes rapidement, mais une équipe de chercheurs vient de dévoiler une...
Près de la moitié des Français utilise des IA génératives comme ChatGPT
Près d’un Français sur deux a utilisé un outil d’intelligence artificielle générative (ChatGPT, Gemini,...
Les bons plans live 24h/24
Brother DK-44605 | Rouleau de Papier Continu, Original | Noir sur Jaune | 62 mm x 30,48 m
NETGEAR (XS505M) Smart Switch Ethernet 5 Ports RJ45 10 Gigabit Multi-Gigabit avec 1 Port SFP+ 10 Gigabit, Bureau/en Rack et Protection à Vie ProSAFE
Moulinex FG362810 Cafetière Filtre Principio Programmable 10-15 Tasses Verseuse Verre Anti-Goutte Maintien au Chaud Café Inox
Philips luminaire extérieur applique Alpenglow noir
HP Z9H48AA Clavier pour carte à puce - Disposition britannique
Logitech M350 Pebble Souris Sans Fil, Bluetooth ou 2,4 GHz avec Mini Récepteur USB, Souris pour Ordinateur avec Clic Sliencieux, Portable/Notebook/PC/Mac/iPad OS - Graphite/Noir
Hub HP Dock G5 USB-C (100 W - 6 x Ports USB - 4 xUSB 3.0 - Réseau (RJ-45) - HDMI - DisplayPort)
HP 716191-B21 Câble Mini SAS HD vers Mini SAS 2 m
Mini-rallonge avec trépied GoPro Shorty - Noir (Accessoire Officiel GoPro) & Étui de Transport pour GoPro Taille L
VESA Mount II F/TC Tiny
Dictaphone-note
Utilitaires
Block vs Block II
Divertissement
backAR Green Screen
Photo et vidéo
The Secret of Crimson Manor
Jeux
Video Grabber
Divertissement
Hash Calculator
Utilitaires
This Is the Police 2
Jeux
MTG Guide
Références
Metadata
Photo et vidéo
ROD Multiplayer Conduite
Jeux
La La Land
Comédie
Sublimes Créatures
Romance
Amitiés Sincères
Comédie
Le gendarme se marie
Comédie
The Dark Knight : Le chevalier noir
Action et aventure
Parthenope
Drame
Les Animaux Fantastiques 3 : les Secrets de Dumbledore
Action et aventure
Dragon Knight (2021)
Indépendant
