TENDANCES
Comparateur
- AUTO
Une grosse faille OpenSSL fait trembler internet
Les spécialistes en sécurité de la planète internet sont en émoi : un très vilain bug affecte une librairie de cryptographie, OpenSSL, qui sécurise une part très importante du Web mondial. Pire, la faille a été rendue publique sans qu’une solution pérenne ou un patch quelconque ne puisse être déployé à grande échelle, ce qui place un grand nombre de sites soit disant « sécurisés » par l’OpenSSL en situation de fragilité extrême.
Comme de coutume, les experts en sécurité ont donné un petit nom à ce bug extrêmement dangereux : Heartbleed. Les conséquences potentielles de la faille risquent de placer les équipes de sécurité de nombre de sociétés en mode Defcon 5 : un pirate mal intentionné peut en effet dès à présent pénétrer dans les bases serveurs de sites dont les versions OpenSSL remontent jusqu’à 2011. Et le pire, c’est que la plupart des sites sécurisés sous OpenSSL sont justement ceux qui manipulent prioritairement des données sensibles, comme les banques ou les boutiques en lignes.
Le société de sécurité Codenomicon a pu répliquer la faille, et apporte quelques précisions peu encourageantes :
« Nous avons testé quelques-uns de nos propres services selon une perspective d’attaque. Nous nous sommes attaqués nous même de l’extérieur, sans laisser aucunes traces. Sans utiliser aucune information de privilège ou d’identifiants nous avons été capables de dérober nos propres clefs secrètes utilisées pour nos certificats X.509, les noms utilisateurs et leurs mots de passe, les messages électroniques, les communications ainsi que des documents d’affaire critiques »
La partie du texte où il est précisé que des attaques peuvent se produire « sans laisser de traces » est de loin la plus déstabilisante, car elle laisse entendre que depuis deux ans des vols de données sensibles ont pu être commis sans que personne ne s’en soit aperçu. Sans tomber dans la paranoïa excessive, il est impossible de ne pas rapprocher cette faille monumentale avec l’affaire Snowden, et de ne pas craindre que d’autres formes de récupération de données aient pu avoir lieu, de façon tout aussi discrète.
Les derniers articles
Google ne proposera pas les nouveaux thermostats connectés Nest en Europe
Google a annoncé qu’il ne commercialisera plus de nouveaux thermostats connectés Nest en Europe, en raison des exigences...
Windows 11 : Recall, l’IA controversée de Microsoft, est disponible (sauf en Europe)
Microsoft déploie officiellement Recall, sa fonctionnalité d’intelligence artificielle controversée, sur Windows 11....
Facebook met en place des mesures pour lutter contre le spam
Meta annonce que Facebook va réduire la portée des comptes diffusant des contenus liés au spam et les exclure de la...
Yahoo veut aussi racheter Chrome à Google
Lors du procès antitrust contre Google aux États-Unis, Yahoo a révélé son intention potentielle d’acquérir...
Orange annonce accélérer la décarbonation des infrastructures télécoms
Orange renforce son engagement en faveur du climat en signant un plan de progrès avec le groupe Camusat, spécialiste des infrastructures...
Les bons plans live 24h/24
Onduleur APC Back UPS 500VA – BX500MI - Batterie de Secours et Protection Contre Les surtensions, onduleur avec AVR, Protection des données
Linksys Système WiFi 6 Mesh double bande Atlas Pro 6 AX5400 (routeur WLAN, jusqu'à 750 m3, pour plus de 90 appareils, pack de 3, blanc)
Rowenta Lot de 4 sacs Hygiène+, Compatibles avec les aspirateurs traineau Compact Power, Power XXL, Silence Force, X-Trem Power ZR200520 Blanc
Rowenta Swift Power Cyclonic Aspirateur sans sac, Capacité 1,2 L, Haute performance, Moteur basse consommation, Compact, Brosse parquet RO2933EA, Bordeaux
Rowenta X-Plorer Serie 75 S+ Aspirateur robot laveur, Vidage automatique de la poussière, Nettoyage 4-en-1, Navigation laser ultraprécise, Réglages par pièces, Noir RR8585WH
POLY Savi W8220-M Office Casque sans fil TEL/PC/GSM 2 écout.
MSI RTX 3060 TI Ventus 2X 8G OC V1 LHR Carte Graphique NVIDIA GeForce RTX 3060 Ti 8 Go GDDR6 Gris
TV OLED Samsung TQ77S90D
fab10hlrd6
FAB10HRRD6
FieldScaper
Musique
Metadata
Photo et vidéo
This Is the Police 2
Jeux
Rollit - Photo Transfer App
Photo et vidéo
Swiss3D Pro
Voyages
Velvet Machine
Musique
MusiKraken
Musique
Agonizer
Musique
KB-1 Keyboard Suite
Musique
RE-1 Tape Machine
Musique
Dampyr
Horreur
Rock Hudson au-delà de l'icône
Documentaire
Ip Man 4 : Le dernier combat
Action et aventure
Yves Saint Laurent
Drame
Le Pape François : Un homme de parole
Documentaire
Marcel le coquillage (avec ses chaussures)
Enfants / famille
Born to Ride : À quatre ans et demi, j’ai perdu ma jambe
Documentaire
Monster Hunter
Action et aventure
