TENDANCES
Comparateur
- AUTO
Une grosse faille OpenSSL fait trembler internet
Les spécialistes en sécurité de la planète internet sont en émoi : un très vilain bug affecte une librairie de cryptographie, OpenSSL, qui sécurise une part très importante du Web mondial. Pire, la faille a été rendue publique sans qu’une solution pérenne ou un patch quelconque ne puisse être déployé à grande échelle, ce qui place un grand nombre de sites soit disant « sécurisés » par l’OpenSSL en situation de fragilité extrême.
Comme de coutume, les experts en sécurité ont donné un petit nom à ce bug extrêmement dangereux : Heartbleed. Les conséquences potentielles de la faille risquent de placer les équipes de sécurité de nombre de sociétés en mode Defcon 5 : un pirate mal intentionné peut en effet dès à présent pénétrer dans les bases serveurs de sites dont les versions OpenSSL remontent jusqu’à 2011. Et le pire, c’est que la plupart des sites sécurisés sous OpenSSL sont justement ceux qui manipulent prioritairement des données sensibles, comme les banques ou les boutiques en lignes.
Le société de sécurité Codenomicon a pu répliquer la faille, et apporte quelques précisions peu encourageantes :
« Nous avons testé quelques-uns de nos propres services selon une perspective d’attaque. Nous nous sommes attaqués nous même de l’extérieur, sans laisser aucunes traces. Sans utiliser aucune information de privilège ou d’identifiants nous avons été capables de dérober nos propres clefs secrètes utilisées pour nos certificats X.509, les noms utilisateurs et leurs mots de passe, les messages électroniques, les communications ainsi que des documents d’affaire critiques »
La partie du texte où il est précisé que des attaques peuvent se produire « sans laisser de traces » est de loin la plus déstabilisante, car elle laisse entendre que depuis deux ans des vols de données sensibles ont pu être commis sans que personne ne s’en soit aperçu. Sans tomber dans la paranoïa excessive, il est impossible de ne pas rapprocher cette faille monumentale avec l’affaire Snowden, et de ne pas craindre que d’autres formes de récupération de données aient pu avoir lieu, de façon tout aussi discrète.
Les derniers articles
🔥 [#BonPlan Les promos high-tech du 9 mai
Chaque jour nous dénichons pour vous des promos sur les produits High-Tech pour vous faire économiser le plus d’argent possible. Voici...
Le Mexique poursuit Google après le changement de nom du golfe du Mexique
Le gouvernement mexicain a décidé d’engager des poursuites contre Google pour avoir renommé le golfe du Mexique en golfe...
Godzilla x Kong: Supernova sera le prochain film du Monsterverse
La suite de Godzilla x Kong: The New Empire a officiellement été annoncée par Warner : Godzilla x Kong: Supernova sera la prochaine...
Switch 2 : Nintendo réagit aux critiques sur le manque d’innovations
Alors que Nintendo vient de publier les résultats financiers pour l’exercice fiscal 2025, la firme japonaise a également...
Le Bluetooth 6.1 améliore la vie privée et l’autonomie des appareils
Le Bluetooth Special Interest Group (SIG) annonce la norme Bluetooth 6.1, tout en adoptant un calendrier de publication semestriel pour ses...
Les bons plans live 24h/24
Huawei Watch Montre Intelligente Buds, Smartwatch et écouteurs 2-en-1, Commandes tactiles dans Une Large Zone de l'atrium, Suppression du Bruit Via AI, Android & iOS, Noir
Philips - Têtes de rasage SH71/50 compatibles avec les rasoirs Philips Series 7000 (S7XXX) et Series 5000 (S55XX), nouvelle version qui remplace les RQ12/70, RQ12/60, SH60/70 et SH70/70 - livrable en France
Jumanji - Aventures Sauvages (SWITCH)
SWORD ART ONLINE Last Recollection (XBOX SERIES)
NARUTO X BORUTO Ultimate Ninja STORM CONNECTIONS (XBOX SERIES)
Philips Hue Secure kit de démarrage WCA détecteurs et Ampoules E27
MB GBT Intel 1700 Z790 A Elite AX Ice
Infosec X3 EX Onduleur 1000 VA 2 Prises Schuko-FR RJ11-45 LCD USB Noir - livrable en France
Asrock 16GB Radeon RX 6800 XT Phantom Gaming OC AKTIV PCIe 4.0 x16 (Retail)
Logitech Zone Learn Casque Filaire avec Microphone pour Les élèves, Ajustement Confortable et réglable pour Les Enfants, Prise AUX 3,5 mm, pour Windows/MacOS/iPadOS/Android/Mobile - Over-Ear, Bleu
[#BonPlan Les promos high-tech du 9 mai
King of Digital | Hybrid Synth
Musique
Skywall Pro - HD+ Wallpapers
Photo et vidéo
QR Code Pro: scan, generate
Shopping
Facture Facile
Economie et entreprise
SAGA Synth | 16-Bit Sonic Fun!
Musique
Invading Horde - TD
Jeux
Dreamworld - Music Album
Musique
Rollit - Photo Transfer App
Photo et vidéo
Swiss3D Pro
Voyages
Checkers Game ‣ Dames
Jeux
Champions
Indépendant
Soumission
Comédie
Mulholland Drive
Drame
Accident
Drame
Journal intime
Comédie
Le Pianiste
Drame
Trop belle pour toi
Comédie
Persepolis
Drame
