TENDANCES
Comparateur
- AUTO
Une grosse faille OpenSSL fait trembler internet
Les spécialistes en sécurité de la planète internet sont en émoi : un très vilain bug affecte une librairie de cryptographie, OpenSSL, qui sécurise une part très importante du Web mondial. Pire, la faille a été rendue publique sans qu’une solution pérenne ou un patch quelconque ne puisse être déployé à grande échelle, ce qui place un grand nombre de sites soit disant « sécurisés » par l’OpenSSL en situation de fragilité extrême.
Comme de coutume, les experts en sécurité ont donné un petit nom à ce bug extrêmement dangereux : Heartbleed. Les conséquences potentielles de la faille risquent de placer les équipes de sécurité de nombre de sociétés en mode Defcon 5 : un pirate mal intentionné peut en effet dès à présent pénétrer dans les bases serveurs de sites dont les versions OpenSSL remontent jusqu’à 2011. Et le pire, c’est que la plupart des sites sécurisés sous OpenSSL sont justement ceux qui manipulent prioritairement des données sensibles, comme les banques ou les boutiques en lignes.
Le société de sécurité Codenomicon a pu répliquer la faille, et apporte quelques précisions peu encourageantes :
« Nous avons testé quelques-uns de nos propres services selon une perspective d’attaque. Nous nous sommes attaqués nous même de l’extérieur, sans laisser aucunes traces. Sans utiliser aucune information de privilège ou d’identifiants nous avons été capables de dérober nos propres clefs secrètes utilisées pour nos certificats X.509, les noms utilisateurs et leurs mots de passe, les messages électroniques, les communications ainsi que des documents d’affaire critiques »
La partie du texte où il est précisé que des attaques peuvent se produire « sans laisser de traces » est de loin la plus déstabilisante, car elle laisse entendre que depuis deux ans des vols de données sensibles ont pu être commis sans que personne ne s’en soit aperçu. Sans tomber dans la paranoïa excessive, il est impossible de ne pas rapprocher cette faille monumentale avec l’affaire Snowden, et de ne pas craindre que d’autres formes de récupération de données aient pu avoir lieu, de façon tout aussi discrète.
Les derniers articles
SpaceX réoriente sa stratégie : la Lune passe désormais avant Mars
Changement de cap pour SpaceX. Elon Musk affirme désormais que la priorité de l’entreprise spatiale privée n’est plus la...
Des Minions et des Monstres : le prochain film des Minions se dévoile avec un trailer plein de créatures… et de chaos
Illumination prépare un été placé sous le signe de la comédie animée avec Des Minions et des Monstres, le...
PlayStation annonce un State of Play pour cette semaine avec des jeux PS5
PlayStation donne rendez-vous le 12 février à 23 heures pour un gros State of Play qui va durer plus d’une heure. Ce sera...
PS6 : un leak évoque 30 Go de RAM GDDR7… et une probable hausse de prix
Alors que Sony n’a encore rien officialisé concernant la PlayStation 6, les rumeurs s’intensifient autour de sa fiche technique. Une...
Ghostbusters : le film d’animation Netflix-Sony reprend vie après près de dix ans d’attente
Longtemps resté dans l’ombre, le projet de film d’animation Ghostbusters porté par Sony Pictures Animation et Netflix montre...
Les bons plans live 24h/24
SUUNTO Race S Montre Sport Femme Homme, Tracker d'Activités GPS Running, Bi-Band GNSS, Carte Hors Ligne, Écran Tactile AMOLED, Smartwatch Cardiofréquencemètre Podomètre Altimètre, 13 Jours d'Autonomie
SAMSUNG Galaxy Ring Taille 7 Argent
Panasonic Lumix S9 | Appareil Photo Hybride Plein Format (24MP, Autofocus Phase, Double Stabilisation, 6K Open Gate, Rafale AFC 30ips, App. Lumix Lab) – Version Française
Samsung RB38C607AB1/EF Réfrigérateur-Congélateur, 203 cm, 387 l, Réfrigérateur AI avec Compartiment Congélateur, Wifi et AI Energy Mode, Humidity Fresh plus, Premium Black Steel
Soundbar LG S60T 120 W Nero
ROBOROCK H60 HUB - Aspirateur Balai sans Fil avec Station de Vidage Automatique - Batterie Amovible 60 Min - 115 AW
Ninja Woodfire
Klipsch Flexus Core 100 Barre de Son
SteelSeries Arctis Nova 5X Casque Gaming Xbox Sans Fil - Haut-parleurs magnétiques néodyme - 100+ profils audio - Batterie 60h - 2,4GHz/BT - Micro ClearCast Gen 2.X - Pour Xbox, PS, PC, Switch, Mobile
ASUS Moniteur Gaming ROG Swift OLED PG32UCDM ― 32 Pouces, Dalle QD-OLED 4K (3840 x 2160), 240 Hz, 0,03 ms (GTG), Compatible G-Sync®, dissipateur Thermique personnalisé, 99% DCI-P3, 90 W Type-C®
Block vs Block II
Divertissement
backAR Green Screen
Photo et vidéo
The Secret of Crimson Manor
Jeux
Video Grabber
Divertissement
Hash Calculator
Utilitaires
This Is the Police 2
Jeux
MTG Guide
Références
Metadata
Photo et vidéo
ROD Multiplayer Conduite
Jeux
Boba Yeah stickers
Autocollants
Antiviral
Horreur
Mad God
Horreur
Le royaume des elfes
Action et aventure
OVNIS : Les dessous d'un complot
Documentaire
Portails
Indépendant
Ridicule
Comédie
Les animaux fantastiques: Les crimes de Grindelwald
Action et aventure
Les animaux fantastiques
Action et aventure
