TENDANCES
Comparateur
- AUTO
Une grosse faille OpenSSL fait trembler internet
Les spécialistes en sécurité de la planète internet sont en émoi : un très vilain bug affecte une librairie de cryptographie, OpenSSL, qui sécurise une part très importante du Web mondial. Pire, la faille a été rendue publique sans qu’une solution pérenne ou un patch quelconque ne puisse être déployé à grande échelle, ce qui place un grand nombre de sites soit disant « sécurisés » par l’OpenSSL en situation de fragilité extrême.
Comme de coutume, les experts en sécurité ont donné un petit nom à ce bug extrêmement dangereux : Heartbleed. Les conséquences potentielles de la faille risquent de placer les équipes de sécurité de nombre de sociétés en mode Defcon 5 : un pirate mal intentionné peut en effet dès à présent pénétrer dans les bases serveurs de sites dont les versions OpenSSL remontent jusqu’à 2011. Et le pire, c’est que la plupart des sites sécurisés sous OpenSSL sont justement ceux qui manipulent prioritairement des données sensibles, comme les banques ou les boutiques en lignes.
Le société de sécurité Codenomicon a pu répliquer la faille, et apporte quelques précisions peu encourageantes :
« Nous avons testé quelques-uns de nos propres services selon une perspective d’attaque. Nous nous sommes attaqués nous même de l’extérieur, sans laisser aucunes traces. Sans utiliser aucune information de privilège ou d’identifiants nous avons été capables de dérober nos propres clefs secrètes utilisées pour nos certificats X.509, les noms utilisateurs et leurs mots de passe, les messages électroniques, les communications ainsi que des documents d’affaire critiques »
La partie du texte où il est précisé que des attaques peuvent se produire « sans laisser de traces » est de loin la plus déstabilisante, car elle laisse entendre que depuis deux ans des vols de données sensibles ont pu être commis sans que personne ne s’en soit aperçu. Sans tomber dans la paranoïa excessive, il est impossible de ne pas rapprocher cette faille monumentale avec l’affaire Snowden, et de ne pas craindre que d’autres formes de récupération de données aient pu avoir lieu, de façon tout aussi discrète.
Les derniers articles
De nouveaux opérateurs français ajoutent des frais de résiliation
Bouygues Telecom n’est pas le seul opérateur à imposer des frais de résiliation pour ses forfaits sans engagement, voilà...
ChatGPT Go, l’abonnement moins cher, débarque dans le monde entier
ChatGPT Go était déjà disponible dans quelques pays, dont en France, et voilà maintenant que l’abonnement le moins cher...
ChatGPT va bientôt afficher des publicités, confirme OpenAI
Les rumeurs étaient donc bonnes : OpenAI officialise l’arrivée de publicités sur ChatGPT. Cela commence par une phase de test...
Relais Colis confirme un piratage avec vol de données personnelles
Les cyberattaques continuent en France et c’est maintenant au tour de Relais Colis d’annoncer avoir fait l’objet d’un piratage...
L’Italie ouvre une enquête sur Activision Blizzard pour ses pratiques commerciales sur les jeux mobiles
Les autorités italiennes de la concurrence ont lancé deux enquêtes visant Microsoft et sa filiale Activision Blizzard,...
Les bons plans live 24h/24
Belkin BoostCharge Chargeur Secteur 3 Ports USB-C avec PPS de 67 W (pour appareils USB-C PD 3.1 comme l’iPhone 16 (Tous modèles), MacBook Pro, AirPods, Galaxy, etc., câble USB-C vers USB-C Inclus)
NBA 2K25 - Édition Standard PS5
MSI Titan 18 HX A14VHG-008FR : Intel Core i9 14900HX - 64GB DDR5 - SSD 2TB - Nvidia RTX4080 12GB - 18' UHD+ Miniled 120Hz - Windows 11 Professionnel
Rise of the Ronin PS5, jeu vidéo Action-RPG, Version Physique avec CD, En Français, 1 joueur, PEGI 18, Pour PlayStation 5
Bespoke AI jet Ultra Noir VS90F40EEK
Apple iPhone 14 128 Go Lumière stellaire
Samsung Hochuen GP-FPS926HC Étui de Protection en Cuir synthétique pour Smartphone S24+, Design Fin, Noir
Call of Duty Modern Warfare III
Samsung Galaxy Tab S9 FE+ Tablette, 12.4" WiFi 256Go, S Pen Inclus, Batterie Longue durée, Certification IP 68, Anthracite, Version FR
MSI MAG CORELIQUID E240 Kit Watercooling CPU, Plaque Froide en Cuivre Agrandie, Tête Waterblock ARGB & Ventilateurs FDB, Double Chambre, Radiateur Split-Flow, Mystic Light, Compatible AMD & Intel
[#Soldes] Les promos High-Tech du 15 janvier
L'App Météo alerte pour France
Météo
Flip Sampler
Musique
BluePlayer: Video Music Player
Divertissement
MTG Guide
Références
Metadata
Photo et vidéo
SAGA Synth | 16-Bit Sonic Fun!
Musique
ReSlice
Musique
Accordeur de Mandoline Pro
Musique
Accordeur de Alto Pro
Musique
Accordeur de Violon Pro
Musique
Il reste encore demain
Comédie
La Mule / Gran Torino Collection 2 Films
Drame
Beowulf
Science-fi et fantasy
Last Flag Flying
Indépendant
Une vie entre deux océans
Drame
Free State of Jones
Action et aventure
Knight of Cups
Romance
L'odeur de la mandarine
Romance
