Comparateur
- AUTO
Une grosse faille OpenSSL fait trembler internet
Les spécialistes en sécurité de la planète internet sont en émoi : un très vilain bug affecte une librairie de cryptographie, OpenSSL, qui sécurise une part très importante du Web mondial. Pire, la faille a été rendue publique sans qu’une solution pérenne ou un patch quelconque ne puisse être déployé à grande échelle, ce qui place un grand nombre de sites soit disant « sécurisés » par l’OpenSSL en situation de fragilité extrême.
Comme de coutume, les experts en sécurité ont donné un petit nom à ce bug extrêmement dangereux : Heartbleed. Les conséquences potentielles de la faille risquent de placer les équipes de sécurité de nombre de sociétés en mode Defcon 5 : un pirate mal intentionné peut en effet dès à présent pénétrer dans les bases serveurs de sites dont les versions OpenSSL remontent jusqu’à 2011. Et le pire, c’est que la plupart des sites sécurisés sous OpenSSL sont justement ceux qui manipulent prioritairement des données sensibles, comme les banques ou les boutiques en lignes.
Le société de sécurité Codenomicon a pu répliquer la faille, et apporte quelques précisions peu encourageantes :
« Nous avons testé quelques-uns de nos propres services selon une perspective d’attaque. Nous nous sommes attaqués nous même de l’extérieur, sans laisser aucunes traces. Sans utiliser aucune information de privilège ou d’identifiants nous avons été capables de dérober nos propres clefs secrètes utilisées pour nos certificats X.509, les noms utilisateurs et leurs mots de passe, les messages électroniques, les communications ainsi que des documents d’affaire critiques »
La partie du texte où il est précisé que des attaques peuvent se produire « sans laisser de traces » est de loin la plus déstabilisante, car elle laisse entendre que depuis deux ans des vols de données sensibles ont pu être commis sans que personne ne s’en soit aperçu. Sans tomber dans la paranoïa excessive, il est impossible de ne pas rapprocher cette faille monumentale avec l’affaire Snowden, et de ne pas craindre que d’autres formes de récupération de données aient pu avoir lieu, de façon tout aussi discrète.
Les derniers articles
Steam durcit sa politique de remboursement pour certains jeux
Valve, qui s’occupe de Steam, a décidé de durcir sa politique en matière de remboursement des jeux vidéo. De certains...
28 ans plus tard : une pléiade de stars pour le film de Danny Boyle et Alex Garland
28 ans plus tard, la suite des survivals cultes 28 semaines plus tard et 28 jours plus tard, affichera un casting 5 étoiles. Le site Deadline nous...
Polestar se lance dans le secteur du smartphone
Polestar, une filiale de Volvo connue pour ses véhicules électriques, s’aventure sur le marché du smartphone avec le Polestar...
La NASA a rétabli la communication avec Voyager 1
La célèbre sonde spatiale Voyager 1 dysfonctionnait depuis près de 5 mois, les paquets de données envoyées vers la...
Threads atteint les 150 millions d’utilisateurs actifs mensuels
Threads, le concurrent de X (ex-Twitter) par Meta, continue d’attirer du monde, avec le réseau social qui compte désormais 150...
Les bons plans live 24h/24
De'Longhi DD230P Aria Dry Pump Déshumidificateur, Efficacité dès 24h, Tuyau Evacuation 5 m, Réservoir d'eau Amovible, Capacité 30 Litres,540 W, Blanc
Jeu Fire Emblem Warriors sur Nintendo Switch
Moulinex BY540D10 Bouilloire Électrique sans Fil Subito Inox Noir 1,7L 2400W
Figurine Amiibo Donkey Kong Collection Super Mario
Samsung Etui à Rabat pour Galaxy A20e Noir
Philips luminaire extérieur LED applique Bustan gris lumière blanc chaud - livrable en France
Refrigerateur congelateur en haut Samsung RT31CG5624S9
Réfrigérateur Américain TCL RP631SSE1
Cave à vin vieillissement HAIER HWS247FDU1
ASUS ROG Strix XG49WCR – Moniteur Gaming 49" Double QHD 32:9 (5120 x 1440), incurvé, 165Hz OC (144Hz plus), ELMB Sync, DisplayHDR 400, 90% DCI-P3, DisplayPort 1.4, USB Type-C, DisplayWidget, RJ-45
[#BonPlan] Les promos high-tech du 24 avril
NetSpot WiFi Analyzer
Utilitaires
Orwell: Keeping an Eye on You
Jeux
GeoTracker Pro
Navigation
Air Share - Transfert Wi-Fi
Economie et entreprise
Gods Wars II-Blade of Lucifer
Divertissement
Ampères - Info batterie Ampere
Utilitaires
Draw Studio Pro - Paint, Edit
Economie et entreprise
Keyboard X-Key
Utilitaires
Trouver la taille de bague
Utilitaires
AudioKit Retro Piano
Musique
La colline a des yeux
Classiques
Mariage à la grecque (VF & VOST)
Comédie
Millénium 3 : La reine dans le palais des courants d'air
Thriller
Three Days of Glory
Documentaire
Where to Invade Next
Documentaire
Sage femme
Comédie
L’affaire Galapagos
Documentaire
Ray Harryhausen, le titan des effets spéciaux
Documentaire
