Comparateur
- AUTO
Une grosse faille OpenSSL fait trembler internet
Les spécialistes en sécurité de la planète internet sont en émoi : un très vilain bug affecte une librairie de cryptographie, OpenSSL, qui sécurise une part très importante du Web mondial. Pire, la faille a été rendue publique sans qu’une solution pérenne ou un patch quelconque ne puisse être déployé à grande échelle, ce qui place un grand nombre de sites soit disant « sécurisés » par l’OpenSSL en situation de fragilité extrême.
Comme de coutume, les experts en sécurité ont donné un petit nom à ce bug extrêmement dangereux : Heartbleed. Les conséquences potentielles de la faille risquent de placer les équipes de sécurité de nombre de sociétés en mode Defcon 5 : un pirate mal intentionné peut en effet dès à présent pénétrer dans les bases serveurs de sites dont les versions OpenSSL remontent jusqu’à 2011. Et le pire, c’est que la plupart des sites sécurisés sous OpenSSL sont justement ceux qui manipulent prioritairement des données sensibles, comme les banques ou les boutiques en lignes.
Le société de sécurité Codenomicon a pu répliquer la faille, et apporte quelques précisions peu encourageantes :
« Nous avons testé quelques-uns de nos propres services selon une perspective d’attaque. Nous nous sommes attaqués nous même de l’extérieur, sans laisser aucunes traces. Sans utiliser aucune information de privilège ou d’identifiants nous avons été capables de dérober nos propres clefs secrètes utilisées pour nos certificats X.509, les noms utilisateurs et leurs mots de passe, les messages électroniques, les communications ainsi que des documents d’affaire critiques »
La partie du texte où il est précisé que des attaques peuvent se produire « sans laisser de traces » est de loin la plus déstabilisante, car elle laisse entendre que depuis deux ans des vols de données sensibles ont pu être commis sans que personne ne s’en soit aperçu. Sans tomber dans la paranoïa excessive, il est impossible de ne pas rapprocher cette faille monumentale avec l’affaire Snowden, et de ne pas craindre que d’autres formes de récupération de données aient pu avoir lieu, de façon tout aussi discrète.
Les derniers articles
🔥 [#FrenchDays] Les promos high-tech du 30 avril
Chaque jour nous dénichons pour vous des promos sur les produits High-Tech pour vous faire économiser le plus d’argent possible. Voici...
Xbox annonce un nouveau showcase, probablement consacré à Call of Duty
Il faut battre le fer tant qu’il est chaud. Quelques heures à peine après une conf Xbox consacrée aux titres indés,...
Tesla prépare un nouveau plan de licenciements, qui touchera cette fois aussi des cadres de l’entreprise
Deux semaines seulement après avoir licencié près de 14 000 employés, Tesla prépare de nouvelles réductions...
L’Europe envisage d’interdire TikTok : « ce n’est pas exclu »
Après les États-Unis, c’est au tour de l’Europe de menacer une interdiction de TikTok. Ursula von der Leyen, la...
Xbox Game Pass : les jeux ajoutés en mai 2024
Microsoft présente les différents jeux qui vont rejoindre le Xbox Game Pass en mai 2024. Il y a cinq titres annoncés cette fois-ci,...
Les bons plans live 24h/24
LG TV LED 2023 | 70UR8000 | 70'' (177 cm) | UHD | Processeur α5 AI Gen6 4K
Blackmagic Design ATEM SDI Extreme ISO Streaming Mixer - livrable en France
PARK BEYOND (XBOX SERIES X)
PARK BEYOND (PS5)
AKG K240 STUDIO Casque professionnel, semi-ouvert, circum-aural
Routeur de jeu Asus RT-AX88U Pro (système Ai Mesh WLAN, WiFi 6 AX6000, moteur de jeu, agrégation de liens LAN Gigabit 8x, processeur QC 1,8 GHz, AiProtection, USB 3.0) (routeur jusqu'à 220 m²)
HP Graveur de DVD SuperMulti Ultra-Plat de 9,5 mm - livrable en France
Arlo Pro 5 2K, Caméra de Surveillance WiFi Extérieure Sans Fil, Autonomie de 8 mois, Vision Nocturne Couleur Avancée, Éclairage, Sirène et WiFi Double Bande, Essai Arlo Secure Inclus, 4 Caméras Blanc
Canon EOS R8 Appareil Photo (Hybride Plein Format 24M Pixels, 40im/Sec, CMOS AF Dual Pixel, vidéo 4k 60p, WiFi) sans Objectif, Noir
LG Tone Free T60 | Écouteurs Bluetooth True Wireless | réduction Active du Bruit | Uvnano | IPX4 | Son par Meridian, Noir, (T60Q)
[#FrenchDays] Les promos high-tech du 30 avril
Pipefitter
Productivité
iDousyn Lite
Musique
Safety Note+ Pro
Productivité
Cassette Gold
Musique
Resume Maker.
Graphisme et design
NetSpot WiFi Analyzer
Utilitaires
ATOM RPG
Jeux
Secret of Mana
Jeux
Air Share - Transfert Wi-Fi
Economie et entreprise
Gods Wars II-Blade of Lucifer
Divertissement
La colline a des yeux
Classiques
Mariage à la grecque (VF & VOST)
Comédie
Millénium 3 : La reine dans le palais des courants d'air
Thriller
Three Days of Glory
Documentaire
Where to Invade Next
Documentaire
Sage femme
Comédie
L’affaire Galapagos
Documentaire
Ray Harryhausen, le titan des effets spéciaux
Documentaire
