TENDANCES
Comparateur
- AUTO
Une grosse faille OpenSSL fait trembler internet
Les spécialistes en sécurité de la planète internet sont en émoi : un très vilain bug affecte une librairie de cryptographie, OpenSSL, qui sécurise une part très importante du Web mondial. Pire, la faille a été rendue publique sans qu’une solution pérenne ou un patch quelconque ne puisse être déployé à grande échelle, ce qui place un grand nombre de sites soit disant « sécurisés » par l’OpenSSL en situation de fragilité extrême.
Comme de coutume, les experts en sécurité ont donné un petit nom à ce bug extrêmement dangereux : Heartbleed. Les conséquences potentielles de la faille risquent de placer les équipes de sécurité de nombre de sociétés en mode Defcon 5 : un pirate mal intentionné peut en effet dès à présent pénétrer dans les bases serveurs de sites dont les versions OpenSSL remontent jusqu’à 2011. Et le pire, c’est que la plupart des sites sécurisés sous OpenSSL sont justement ceux qui manipulent prioritairement des données sensibles, comme les banques ou les boutiques en lignes.
Le société de sécurité Codenomicon a pu répliquer la faille, et apporte quelques précisions peu encourageantes :
« Nous avons testé quelques-uns de nos propres services selon une perspective d’attaque. Nous nous sommes attaqués nous même de l’extérieur, sans laisser aucunes traces. Sans utiliser aucune information de privilège ou d’identifiants nous avons été capables de dérober nos propres clefs secrètes utilisées pour nos certificats X.509, les noms utilisateurs et leurs mots de passe, les messages électroniques, les communications ainsi que des documents d’affaire critiques »
La partie du texte où il est précisé que des attaques peuvent se produire « sans laisser de traces » est de loin la plus déstabilisante, car elle laisse entendre que depuis deux ans des vols de données sensibles ont pu être commis sans que personne ne s’en soit aperçu. Sans tomber dans la paranoïa excessive, il est impossible de ne pas rapprocher cette faille monumentale avec l’affaire Snowden, et de ne pas craindre que d’autres formes de récupération de données aient pu avoir lieu, de façon tout aussi discrète.
Les derniers articles
Bato.to mis hors ligne : le mastodonte du manga pirate démantelé, la riposte anti-piratage change d’échelle
La plateforme Bato.to, longtemps considérée comme l’un des plus gros carrefours de lecture illégale de mangas, manhwas et...
Microsoft promet de sérieusement améliorer Windows 11 en 2026
Microsoft reconnaît les faiblesses de Windows 11 et annonce un changement de cap majeur pour 2026. L’entreprise s’engage à...
Des circuits nichés dans des fibres textiles : une révolution pour les vêtements connectés et la médecine
La miniaturisation électronique vient de franchir un nouveau pallier : des chercheurs ont en effet réussi à intégrer de...
Amazon serait en négociations pour investir 50 milliards de dollars dans OpenAI
Le secteur de l’intelligence artificielle pourrait connaître l’un de ses plus importants mouvements financiers à ce jour. Selon...
Crimson Desert dévoile son incroyable monde ouvert dans une vidéo de 15 minutes
Et si Crimson Desert était bel et bien l’élu de l’action-RPG ? Le jeu du studio Pearl Abyss se dévoile dans une longue...
Les bons plans live 24h/24
PANASONIC ER-SC40-K803 Tondeuse cheveux premium moteur linéaire professionnel à puissance constante
Buds3 FE Gris
Galaxy Tab S11 12Go_256Go Wifi GRAY
Galaxy Tab S11 Ultra 12Go_512Go Wifi GRAY
Smartphone HONOR Magic 8 Lite Noir 256Go
Smartphone HONOR Magic 8 Lite Vert 256Go
Vidéoprojecteurs Sony VPL-XW5000 Noir
Objectif zoom Sigma 24-70mm F2.8 DG OS HSM "ART" monture CANON
Samsung Etui Flip Wallet Galaxy J3 - Blanc
Panasonic Four Micro-Ondes Gril NN-GT46KBSUG 31 Litres, Technologie Inverter, Puissance Gril à Quartz 1100 W, Puissance Micro-ondes 1000 W, 24 Programmes automatiques, Plateau tournant 34 cm, Noir
[#Soldes] Les promos High-Tech du 29 janvier
DayCost 2 - Comptabilité
Finance
Sadhana - The way back
Jeux
Ordesa - le film interactif
Jeux
Juice Watch
Utilitaires
Vectronom
Jeux
Diapason Pro
Musique
Homo Machina
Jeux
Vandals
Jeux
Safety Photo+Video Pro
Utilitaires
Speedometer Speed Box App
Navigation
Smile + Sortilège Pack 2 Films
Horreur
Les esprits libres
Documentaire
Une Garde en Enfer
Horreur
Rocky V
Sports
Skyfall
Action et aventure
Heads of state
Comédie
Superman
Action et aventure
A Working Man
Action et aventure
