TENDANCES
Comparateur
- AUTO
Une grosse faille OpenSSL fait trembler internet
Les spécialistes en sécurité de la planète internet sont en émoi : un très vilain bug affecte une librairie de cryptographie, OpenSSL, qui sécurise une part très importante du Web mondial. Pire, la faille a été rendue publique sans qu’une solution pérenne ou un patch quelconque ne puisse être déployé à grande échelle, ce qui place un grand nombre de sites soit disant « sécurisés » par l’OpenSSL en situation de fragilité extrême.
Comme de coutume, les experts en sécurité ont donné un petit nom à ce bug extrêmement dangereux : Heartbleed. Les conséquences potentielles de la faille risquent de placer les équipes de sécurité de nombre de sociétés en mode Defcon 5 : un pirate mal intentionné peut en effet dès à présent pénétrer dans les bases serveurs de sites dont les versions OpenSSL remontent jusqu’à 2011. Et le pire, c’est que la plupart des sites sécurisés sous OpenSSL sont justement ceux qui manipulent prioritairement des données sensibles, comme les banques ou les boutiques en lignes.
Le société de sécurité Codenomicon a pu répliquer la faille, et apporte quelques précisions peu encourageantes :
« Nous avons testé quelques-uns de nos propres services selon une perspective d’attaque. Nous nous sommes attaqués nous même de l’extérieur, sans laisser aucunes traces. Sans utiliser aucune information de privilège ou d’identifiants nous avons été capables de dérober nos propres clefs secrètes utilisées pour nos certificats X.509, les noms utilisateurs et leurs mots de passe, les messages électroniques, les communications ainsi que des documents d’affaire critiques »
La partie du texte où il est précisé que des attaques peuvent se produire « sans laisser de traces » est de loin la plus déstabilisante, car elle laisse entendre que depuis deux ans des vols de données sensibles ont pu être commis sans que personne ne s’en soit aperçu. Sans tomber dans la paranoïa excessive, il est impossible de ne pas rapprocher cette faille monumentale avec l’affaire Snowden, et de ne pas craindre que d’autres formes de récupération de données aient pu avoir lieu, de façon tout aussi discrète.
Les derniers articles
PlayStation Plus Extra et Premium : les jeux ajoutés en janvier 2026 (dont Resident Evil Village)
Sony lève le voile sur la liste des jeux qui vont disponibles sur le PlayStation Plus à partir du 20 janvier avec les abonnements Premium et...
Mandat d’arrêt contre le CEO de OnePlus : Taïwan accuse le constructeur de recrutement illégal
Les autorités taïwanaises n’ont pas hésité dans un dossier pourtant extrêmement sensible. Un mandat...
🔥 [#Soldes] Les promos High-Tech du 14 janvier
Chaque jour nous dénichons pour vous des promos sur les produits High-Tech pour vous faire économiser le plus d’argent possible. Voici...
Free augmente le prix de son offre Freebox Pop S
Free a décidé d’augmenter le prix de sa Freebox Pop S pour passer l’abonnement de 23,99 €/mois à 24,99 €/mois....
Free écope d’une amende de 42 millions d’euros après son gros piratage
La CNIL annonce infliger une amende 42 millions d’euros à Free à la suite de son gros piratage qui a eu lieu en 2024. Celui-ci avait...
Les bons plans live 24h/24
Thrustmaster Viper TQS - Système de quadrant de gaz haute précision pour la simulation de vol sur PC
Corsair K70 Max RGB Clavier de Jeu Filaire Magnéto-Mécanique - MGX Switches à Actionnement Réglable - PBT Double-Shot Keycaps - Compatible iCUE - AZERTY FR Layout - Gris Acier
Apple Watch Band - Bracelet Sport - 45 mm - Pride Edition - S/M
Imprimante multifonction A4 Wi-Fi EcoTank ET-4856 équipée de réservoirs d’encre, avec jusqu’à 3 ans d’encre inclus - livrable en France
Microsoft Windows 11 Pro 64BIT (HOLANDES)
Boite de 5 sacs d'origine E200B s-bag Aspirateur 9000844812, 9001684621 ELECTROLUX Aspirateur 9000844812, 9001684621 ELECTROLUX
Acer X1328WI - Mr.JTW11.001
ELECTROLUX ENT6TE18S Réfrigérateur combiné à encastrer, sans flamme, classe F, capacité nette 254 litres - livrable en France
DS1823XS+ NAS 8 EMP. 3.33/3.6GHz QuadCore 8Go 2X LAN GbE + 1x 10GbE USB3
Support de rangement MIELE porte accessoires pour Duoflex HX-AH20
[#Soldes] Les promos High-Tech du 14 janvier
Roterra Extreme – Great Escape
Jeux
BluePlayer: Video Music Player
Divertissement
MTG Guide
Références
backAR Green Screen
Photo et vidéo
Metadata
Photo et vidéo
SAGA Synth | 16-Bit Sonic Fun!
Musique
ReSlice
Musique
Accordeur de Mandoline Pro
Musique
Accordeur de Alto Pro
Musique
Accordeur de Violon Pro
Musique
Beowulf
Science-fi et fantasy
Last Flag Flying
Indépendant
Une vie entre deux océans
Drame
Free State of Jones
Action et aventure
Knight of Cups
Romance
L'odeur de la mandarine
Romance
Une seconde chance
Romance
As I Lay Dying (VOST)
Drame
