TENDANCES
Comparateur
- AUTO
Une grosse faille OpenSSL fait trembler internet
Les spécialistes en sécurité de la planète internet sont en émoi : un très vilain bug affecte une librairie de cryptographie, OpenSSL, qui sécurise une part très importante du Web mondial. Pire, la faille a été rendue publique sans qu’une solution pérenne ou un patch quelconque ne puisse être déployé à grande échelle, ce qui place un grand nombre de sites soit disant « sécurisés » par l’OpenSSL en situation de fragilité extrême.
Comme de coutume, les experts en sécurité ont donné un petit nom à ce bug extrêmement dangereux : Heartbleed. Les conséquences potentielles de la faille risquent de placer les équipes de sécurité de nombre de sociétés en mode Defcon 5 : un pirate mal intentionné peut en effet dès à présent pénétrer dans les bases serveurs de sites dont les versions OpenSSL remontent jusqu’à 2011. Et le pire, c’est que la plupart des sites sécurisés sous OpenSSL sont justement ceux qui manipulent prioritairement des données sensibles, comme les banques ou les boutiques en lignes.
Le société de sécurité Codenomicon a pu répliquer la faille, et apporte quelques précisions peu encourageantes :
« Nous avons testé quelques-uns de nos propres services selon une perspective d’attaque. Nous nous sommes attaqués nous même de l’extérieur, sans laisser aucunes traces. Sans utiliser aucune information de privilège ou d’identifiants nous avons été capables de dérober nos propres clefs secrètes utilisées pour nos certificats X.509, les noms utilisateurs et leurs mots de passe, les messages électroniques, les communications ainsi que des documents d’affaire critiques »
La partie du texte où il est précisé que des attaques peuvent se produire « sans laisser de traces » est de loin la plus déstabilisante, car elle laisse entendre que depuis deux ans des vols de données sensibles ont pu être commis sans que personne ne s’en soit aperçu. Sans tomber dans la paranoïa excessive, il est impossible de ne pas rapprocher cette faille monumentale avec l’affaire Snowden, et de ne pas craindre que d’autres formes de récupération de données aient pu avoir lieu, de façon tout aussi discrète.
Les derniers articles
La Chine s’apprête à donner un nouvel élan à son yuan numérique
À partir du 1er janvier 2026, les utilisateurs de Yuan numérique pourront percevoir des intérêts sur leurs avoirs, une...
Galaxy S26 : un leak montre un bloc photo extrêmement protubérant
À mesure que la date de lancement approche, les indiscrétions autour de la gamme Samsung Galaxy S26 se multiplient. Les dernières...
L’Agence spatiale européenne confirme un piratage et un vol de données
L’Agence spatiale européenne (ESA) a confirmé avoir fait l’objet d’une cyberattaque, avec des hackers qui ont pu...
Sclérose en plaques : l’IA révèle deux nouveaux sous-types biologiques grâce à l’IRM et à un biomarqueur sanguin
La sclérose en plaques (SEP) est souvent décrite comme une maladie unique aux trajectoires multiples. En réalité, deux...
Starlink dépasse les 9 millions d’abonnés, soit le double d’il y a un an
Starlink, le service d’accès à Internet par satellite lancé par SpaceX, vient de franchir un seuil symbolique en...
Les bons plans live 24h/24
Gartraukis Electrolux LFP616X
Micro ondes combiné Samsung MC35R8088CC
Horloge Femmes - CASIO BA-130-7A1ER
Epson Ruban tissu 1 x noir
SIGMA Bouchon AV LC-740E
Verbatim Carte mémoire microSDHC Premium 32 Go Noire avec Adaptateur - pour Capture vidéo Full HD - résiste à l'eau & aux Chocs - Carte mémoire SD pour Appareil Photo Smartphone Tablette (Lot de 2)
Ordinateur portable HP 17-cn3029nf
Logitech Keys-To-Go Clavier sans Fil, Clavier QWERTY Italien - Noir
Regarde grandir les petits animaux : L'intégrale - Coffret 6 DVD
Brother MFC-L9570CDW Multifonctionnel Laser A4 2400 x 600 DPI 31 ppm WiFi
[#BonPlan] Les promos High-Tech du 28 décembre
Pure Acid
Musique
Poison-202 Vintage Synthesizer
Musique
Table Score
Sports
Riffler
Musique
Galileo Organ 2
Musique
Galaxy Trucker Pocket
Jeux
Happy Game :)
Jeux
KB-1 Keyboard Suite
Musique
RE-1 Tape Machine
Musique
SAGA Synth | 16-Bit Sonic Fun!
Musique
L'arbre à voeux : Les contes de la cité sanctuaire
Enfants / famille
Miraculous : Le film
Enfants / famille
Vic le viking (2019)
Enfants / famille
Donne-moi des ailes
Action et aventure
Astérix : Le domaine des dieux
Action et aventure
Vivre avec les loups
Documentaire
La fille de l'Änziloch
Documentaire
Les aventuriers du vaisseau perdu
Enfants / famille
