TENDANCES
Comparateur
- AUTO
KultureGeek Internet Clin d’œil : Free a oublié de renouveler le certificat pour FreeWiFi, posant des problèmes de sécurité
Clin d’œil : Free a oublié de renouveler le certificat pour FreeWiFi, posant des problèmes de sécurité
Free a fait une gaffe aujourd’hui : l’opérateur a oublié de renouveler le certificat pour FreeWiFi. Le problème a été corrigé aujourd’hui, mais il a été en place pendant près de 24 heures.
FreeWiFi permet aux clients de l’opérateur de se connecter sur les hotspots Free afin d’accéder à Internet. Ils doivent d’abord entrer leur identifiant et leur mot de passe sur la page wifi.free.fr et c’est là que ça pose un problème. En effet, la sécurité des données aurait pu être compromise sachant que le certificat n’a pas été valide pendant les 24 dernières heures.
La page n’ayant plus de certificat valide, elle n’est plus en HTTPS. Les données peuvent être à nouveau en clair et une personne mal intentionnée aurait pu modifier la page pour récupérer ensuite les identifiants sans que l’utilisateur ne soit au courant. Comme le note Freenews, « même si le risque est limité, c’est un danger à considérer en particulier lors d’un usage nomade ».
Free a corrigé le tir peu avant 15 heures et wifi.free.fr propose maintenant un nouveau certificat. Celui-ci est valide jusqu’au 8 août 2019 à 1h59m59. Espérons que Free ne fera pas la même erreur dans deux ans et pensera à renouveler le certificat en avance pour éviter des problèmes de sécurité.
Un commentaire pour cet article :
Les derniers articles
WhatsApp : 3,5 milliards de numéros de téléphone d’utilisateurs en fuite, dont 54 millions en France
Des chercheurs de l’université de Vienne ont révélé l’existence d’une faille critique au cœur de...
🔥 [#BonPlan] Les promos High-Tech du 19 novembre
Chaque jour nous dénichons pour vous des promos sur les produits High-Tech pour vous faire économiser le plus d’argent possible. Voici...
GPT-5.1-Codex-Max : OpenAI lance son IA qui code pendant de longues heures
Quelques jours après le lancement de GPT-5.1, OpenAI frappe fort avec GPT-5.1-Codex-Max, un nouveau modèle agentique conçu...
La série culte Stargate bientôt de retour sur Prime Video après 14 ans d’attente !
Quatorze ans après le dernier épisode de la dernière saison de la série culte Stargate, l’impensable vient de e...
Amazon Prime Video lance des résumés vidéo par IA pour les séries
Amazon vient d’annoncer une évolution pour son service de streaming Prime Video : l’ajout de résumés vidéo...
Les bons plans live 24h/24
Objectif zoom Sigma 24-70mm F2.8 DG OS HSM "ART" monture CANON
Philips Hue Play White & Color Ambiance Extension 6,6 W - Blanc - Alimentation électrique non incluse
Panasonic ER-GK60-S503 Tondeuse Corps i-Shaper Wet & Dry - Design, Ergonomie, Précision
Micro-chaéne Panasonic PMX92 Noir Version Dab 120W Bluetooth SC-PMX92EG-K
PANASONIC KX-TGH 720 FRB
Jumelles Olympus 10X21 DPC I
Jumelles Nikon SPORTSTAR EX 10X25
MSI Clavier Vigor GK30 Combo FR * 8022
Four encastrable pyrolyse SAUTER SFP932X - Chaleur pulsée - Tournebroche - Porte froide - Fonctions vapeur
Papier d'impression Epson C13S041315
[#BonPlan] Les promos High-Tech du 19 novembre
Générateur de cartes de visite
Economie et entreprise
Crypton: Crypto Tracker
Utilitaires
MusiKraken
Musique
Saturation en oxygène Tracker
Forme et santé
KB-1 Keyboard Suite
Musique
RE-1 Tape Machine
Musique
Hammerhead Rhythm Station
Musique
apeMatrix
Musique
Velvet Machine
Musique
Accordeur de Mandoline Pro
Musique
Un homme en colère
Action et aventure
Point Break
Sports
Sabotage
Urbain
Rogue
Action et aventure
Hooligans
Action et aventure
Hors de controle
Thriller
The Foreigner
Thriller
Wind River
Thriller
Vous faites erreur, la page reste en https mais il y a tout de même un avertissement de sécurité…
Les certificats ont une durée limité et son donc régulièrement renouvelé afin d’éviter qu’il soit forgé.