TENDANCES
Comparateur
- AUTO
KultureGeek Internet Clin d’œil : Free a oublié de renouveler le certificat pour FreeWiFi, posant des problèmes de sécurité
Clin d’œil : Free a oublié de renouveler le certificat pour FreeWiFi, posant des problèmes de sécurité
Free a fait une gaffe aujourd’hui : l’opérateur a oublié de renouveler le certificat pour FreeWiFi. Le problème a été corrigé aujourd’hui, mais il a été en place pendant près de 24 heures.
FreeWiFi permet aux clients de l’opérateur de se connecter sur les hotspots Free afin d’accéder à Internet. Ils doivent d’abord entrer leur identifiant et leur mot de passe sur la page wifi.free.fr et c’est là que ça pose un problème. En effet, la sécurité des données aurait pu être compromise sachant que le certificat n’a pas été valide pendant les 24 dernières heures.
La page n’ayant plus de certificat valide, elle n’est plus en HTTPS. Les données peuvent être à nouveau en clair et une personne mal intentionnée aurait pu modifier la page pour récupérer ensuite les identifiants sans que l’utilisateur ne soit au courant. Comme le note Freenews, « même si le risque est limité, c’est un danger à considérer en particulier lors d’un usage nomade ».
Free a corrigé le tir peu avant 15 heures et wifi.free.fr propose maintenant un nouveau certificat. Celui-ci est valide jusqu’au 8 août 2019 à 1h59m59. Espérons que Free ne fera pas la même erreur dans deux ans et pensera à renouveler le certificat en avance pour éviter des problèmes de sécurité.
Un commentaire pour cet article :
Les derniers articles
Samsung abandonnerait les smartphones ultra-fins après l’échec du Galaxy S25 Edge
Samsung ferait un virage à 180 degrés dans sa stratégie de smartphones ultra-fins. Face aux mauvaises ventes du Galaxy S25 Edge,...
Spotify travaille avec les labels sur des outils d’IA musicaux « responsables »
Face à la montée en puissance de l’intelligence artificielle générative, Spotify prend les devants en annonçant...
Microsoft, Amazon et Google se désengagent de la Chine face aux tensions géopolitiques
Alors que les relations entre Washington et Pékin se durcissent, les mastodontes américains de la tech — Microsoft, Amazon et Google...
Battlefield 6 établit un nouveau record de ventes pour son lancement
Electronic Arts et Battlefield Studios célèbrent le lancement de Battlefield 6, qui pulvérise les records de la franchise avec plus...
Windows 11 ajoute davantage d’IA sur PC avec Copilot (voix, vision et actions)
Alors que Windows 10 tire sa révérence, Microsoft accélère l’intégration de l’intelligence artificielle...
Les bons plans live 24h/24
Canon XA11 Caméscope Numérique
Barre de son SAMSUNG HW-S810D
Jeu Super Mario Odyssey standard sur Nintendo Switch
Panasonic ES-LL41-K503 Rasoir Hybride 3 en 1 pour Raser, Tailler, Sculpter
Beats Studio3 Casque sans Fil avec réduction du Bruit active - Puce Apple W1, Bluetooth - Blanc
WD - My Passport 2To Noir - Disque Dur Externe Portable avec Sauvegarde Automatique et Protection par Mot de Passe, Compatible PC, Xbox et PS4 & Étui pour Disque Dur Externe
HyperX Cloud Flight - Casque de jeu sans fil pour PS5 et PS4, Jusqu’à 30 heures d’autonomie, Coussinets en mousse à mémoire de forme et cuir de haute qualité, micro à réduction de bruit, One size
HP OMEN Sequencer Clavier Mécanique Gaming AZERTY (Filaire - USB, Anti-ghosting, Switch Cherry MX Blue, 5 macros programmables, Rétroéclairage LED RGB) - Noir
LENOVO Casque Gaming - Legion H300 Stereo
Corsair Vengeance 8GB DDR4 SODIMM 2400 MHz 8 Go DDR4 2400 MHz Module de Mémoire RAM - Modules de Mémoire (8 Go, 1 x 8 Go, DDR4, 2400 MHz, 260-pin So-DIMM, Noir) CMSX8GX4M1A2400C16
The Witness
Jeux
Call Ranger: Bloqueur d'appels
Utilitaires
Sunrizer synth
Musique
Bed Time | Grande Horloge
Utilitaires
TeleGuard
Réseaux sociaux
ROD Multiplayer Conduite
Jeux
Video Grabber
Divertissement
Hash Calculator
Utilitaires
Horloge Geek
Utilitaires
Boba Yeah stickers
Autocollants
Titanic
Drame
The Creator
Science-fi et fantasy
Mystère à Venise
Drame
Le Nouveau Jouet
Comédie
Pauvres créatures
Comédie
Mort Sur Le Nil (2022)
Action et aventure
Abyss (Édition spéciale)
Action et aventure
Sans jamais nous connaître
Drame
Vous faites erreur, la page reste en https mais il y a tout de même un avertissement de sécurité…
Les certificats ont une durée limité et son donc régulièrement renouvelé afin d’éviter qu’il soit forgé.