TENDANCES
Comparateur
- AUTO
Une grosse faille OpenSSL fait trembler internet
Les spécialistes en sécurité de la planète internet sont en émoi : un très vilain bug affecte une librairie de cryptographie, OpenSSL, qui sécurise une part très importante du Web mondial. Pire, la faille a été rendue publique sans qu’une solution pérenne ou un patch quelconque ne puisse être déployé à grande échelle, ce qui place un grand nombre de sites soit disant « sécurisés » par l’OpenSSL en situation de fragilité extrême.
Comme de coutume, les experts en sécurité ont donné un petit nom à ce bug extrêmement dangereux : Heartbleed. Les conséquences potentielles de la faille risquent de placer les équipes de sécurité de nombre de sociétés en mode Defcon 5 : un pirate mal intentionné peut en effet dès à présent pénétrer dans les bases serveurs de sites dont les versions OpenSSL remontent jusqu’à 2011. Et le pire, c’est que la plupart des sites sécurisés sous OpenSSL sont justement ceux qui manipulent prioritairement des données sensibles, comme les banques ou les boutiques en lignes.
Le société de sécurité Codenomicon a pu répliquer la faille, et apporte quelques précisions peu encourageantes :
« Nous avons testé quelques-uns de nos propres services selon une perspective d’attaque. Nous nous sommes attaqués nous même de l’extérieur, sans laisser aucunes traces. Sans utiliser aucune information de privilège ou d’identifiants nous avons été capables de dérober nos propres clefs secrètes utilisées pour nos certificats X.509, les noms utilisateurs et leurs mots de passe, les messages électroniques, les communications ainsi que des documents d’affaire critiques »
La partie du texte où il est précisé que des attaques peuvent se produire « sans laisser de traces » est de loin la plus déstabilisante, car elle laisse entendre que depuis deux ans des vols de données sensibles ont pu être commis sans que personne ne s’en soit aperçu. Sans tomber dans la paranoïa excessive, il est impossible de ne pas rapprocher cette faille monumentale avec l’affaire Snowden, et de ne pas craindre que d’autres formes de récupération de données aient pu avoir lieu, de façon tout aussi discrète.
Les derniers articles
IA : l’Europe maintient son calendrier pour l’AI Act malgré les pressions
L’Union européenne a réaffirmé sa détermination à respecter le calendrier d’implémentation de...
Crunchyroll se défend après l’usage de l’IA pour des sous-titres
Crunchyroll, géant du streaming d’anime, se retrouve au cœur d’une controverse après la découverte de sous-titres...
🔥 [#Soldes] Les promos high-tech du 4 juillet
Chaque jour nous dénichons pour vous des promos sur les produits High-Tech pour vous faire économiser le plus d’argent possible. Voici...
B&You (Bouygues Telecom) augmente le prix de ses forfaits, sauf si vous refusez
Bouygues Telecom a envoyé un e-mail à certains clients avec un forfait B&You pour leur annoncer une hausse de prix. Il est possible de...
Streaming : Canal+ va pouvoir s’attaquer rapidement aux sites pirates miroirs
Canal+ vient de remporter une victoire significative dans sa lutte contre les plateformes de streaming illégales. Une décision du Conseil...
Les bons plans live 24h/24
MSI MPG Sekira 500G Boîtier PC 4 x USB 3.2 Gen1, 1 x USB 3.2 Gen2 Type C, Mid-Tower, 1 x HD Audio, 1 x Mic
NIKON Objectif Nikkor Z 24mm f/1.8 S
HP External USB Optical Drive
Canon XA11 Caméscope Numérique
Electrolux PC91-4MG Pure C9 Aspirateur sans Sac, 700 W, 16 litres, 72 décibels, Acier, Gris minéral
Dictaphone Philips Voice Tracer DVT1250/00
Objectif zoom Sigma Sports 150-600mm F5-6.3 DG OS HSM S Canon
TV OLED Samsung TQ77S90D
Pack ampli et enceintes Home Cinéma Cabasse EOLE 4 SYST 5.1 NOIR
Objectif zoom Nikon AF-S NIKKOR 24-70MM F/2.8E ED VR
[#Soldes] Les promos high-tech du 4 juillet
Radar de pluie - Cartes météo
Météo
Canvas SketchBook Pro
Divertissement
Mozaic Plugin Workshop
Musique
Call Ranger: Block Num Pattern
Utilitaires
Sagrada
Jeux
Sadhana - The way back
Jeux
Ordesa - le film interactif
Jeux
Astro Gold
Style de vie
SAGA Synth | 16-Bit Sonic Fun!
Musique
TrackFlow – Habit Tracker
Productivité
Jurassic Park III
Science-fi et fantasy
Les 4 cavaliers de l'apocalypse
Horreur
The Thaw (2009)
Horreur
Dragon Knight (2021)
Indépendant
Polite Society
Indépendant
Aporia
Science-fi et fantasy
À l'ancienne
Comédie
Border Line
Thriller
