TENDANCES
Comparateur
- AUTO
Une grosse faille OpenSSL fait trembler internet
Les spécialistes en sécurité de la planète internet sont en émoi : un très vilain bug affecte une librairie de cryptographie, OpenSSL, qui sécurise une part très importante du Web mondial. Pire, la faille a été rendue publique sans qu’une solution pérenne ou un patch quelconque ne puisse être déployé à grande échelle, ce qui place un grand nombre de sites soit disant « sécurisés » par l’OpenSSL en situation de fragilité extrême.
Comme de coutume, les experts en sécurité ont donné un petit nom à ce bug extrêmement dangereux : Heartbleed. Les conséquences potentielles de la faille risquent de placer les équipes de sécurité de nombre de sociétés en mode Defcon 5 : un pirate mal intentionné peut en effet dès à présent pénétrer dans les bases serveurs de sites dont les versions OpenSSL remontent jusqu’à 2011. Et le pire, c’est que la plupart des sites sécurisés sous OpenSSL sont justement ceux qui manipulent prioritairement des données sensibles, comme les banques ou les boutiques en lignes.
Le société de sécurité Codenomicon a pu répliquer la faille, et apporte quelques précisions peu encourageantes :
« Nous avons testé quelques-uns de nos propres services selon une perspective d’attaque. Nous nous sommes attaqués nous même de l’extérieur, sans laisser aucunes traces. Sans utiliser aucune information de privilège ou d’identifiants nous avons été capables de dérober nos propres clefs secrètes utilisées pour nos certificats X.509, les noms utilisateurs et leurs mots de passe, les messages électroniques, les communications ainsi que des documents d’affaire critiques »
La partie du texte où il est précisé que des attaques peuvent se produire « sans laisser de traces » est de loin la plus déstabilisante, car elle laisse entendre que depuis deux ans des vols de données sensibles ont pu être commis sans que personne ne s’en soit aperçu. Sans tomber dans la paranoïa excessive, il est impossible de ne pas rapprocher cette faille monumentale avec l’affaire Snowden, et de ne pas craindre que d’autres formes de récupération de données aient pu avoir lieu, de façon tout aussi discrète.
Les derniers articles
Form dévoile les Smart Swim 2 Pro, des lunettes de natation connectées
Form vient de dévoiler les Smart Swim 2 Pro, une version améliorée de ses lunettes de natation connectées, conçues pour...
Tesla part à l’assaut du marché indien
Tesla fait son entrée en Inde en ouvrant son premier showroom dans le pays, près de neuf ans après les premières annonces...
Meta annonce investir des centaines de milliards de dollars pour l’IA
Mark Zuckerberg vient d’annoncer un plan d’investissement colossal de plusieurs centaines de milliards de dollars pour développer des...
La France et 4 autres pays européens vont tester une application de vérification d’âge en ligne
La Commission européenne a annoncé qu’elle allait tester une application permettant de vérifier l’âge des...
Android et ChromeOS vont fusionner, confirme Google
Après des mois de rumeurs, le responsable d’Android chez Google a officiellement confirmé que ChromeOS va fusionner avec le...
Les bons plans live 24h/24
CASIO Montre
Razer Opus - Casque sans Fil avec Réduction Active du Bruit ANC (Audio Tuning THX, Jusqu'à 25 Heures de Batterie, Bluetooth 5.0, Compatible Jack 3.5mm) Noir
Apple iPad Pro 11 pouces (2021) WiFi + Cellulaire 5G - 2To - Gris Sidéral
Olympus FC-WR Télécommande de flash
CORSAIR K55 RGB PRO XT Clavier de Jeu Filaire à Membrane – IP42 Résistant à la Poussière et Aux éclaboussures – 6 Touches Macro Intégration Elgato – Compatible iCUE – AZERTY FR – PC, Mac, Xbox – Noir
Enceintes colonne Focal Theva N°3 D Bois foncé
Enceinte bibliothèque Cabasse ANTIGUA MT32 NOYE.X2
MSI VIGOR GK50 ELITE BW FR Clavier Gaming Mécanique AZERTY FR, Switches Clicky, Ergonomiques, Finition Métal Brossé, Base Antidérapante, RGB par Touche Mystic Light, USB 2.0 -Pleine Taille
Cooler MasterBox NR200P Boîtier PC Mini Tour ITX, panneau latéral en verre trempé, options de refroidissement supérieures, affichage GPU vertical, accessibilité à 360 degrés sans outil, Blanc
Enceintes sans fil hi-fi KEF LSX Wireless 2 Blanc
SkySafari 7 Plus
Références
Juice Watch
Utilitaires
1Contacts Pro
Productivité
Metadata
Photo et vidéo
Le Guide Ornitho
Références
NMJ Explorer
Divertissement
Canvas SketchBook Pro
Divertissement
Sadhana - The way back
Jeux
Ordesa - le film interactif
Jeux
Astro Gold
Style de vie
First Man - Le premier homme sur la Lune
Action et aventure
Sur le chemin de la rédemption
Thriller
Backdraft 2
Drame
Borderlands (2024)
Science-fi et fantasy
La vie de ma mère
Comédie
Le Dernier Voyage du Demeter
Horreur
Firestarter (2022)
Thriller
Le Tailleur
Drame
