KultureGeek Internet OpenSSL : une nouvelle faille découverte, moins importante qu’Heartbleed

OpenSSL : une nouvelle faille découverte, moins importante qu’Heartbleed

6 Juin. 2014 • 19:07
0

Il y a deux mois, une importante faille avait été repérée dans OpenSSL. Nommée Heartbleed, elle permettait à un pirate de récupérer des données sécurisées (données bancaires par exemple) de plusieurs utilisateurs en allant les chercher sur plusieurs sites Internet. OpenSSL est utilisé un peu partout de nos jours, autant dire que la faille, une fois révélée, a beaucoup fait parler. Aujourd’hui, une autre a été dévoilée. « Bonne » nouvelle, elle est moins importante que la première.

securite
OpenSSL explique sur son site Internet que la nouvelle vulnérabilité permet à un pirate de voler les informations (mots de passe, données bancaires, etc) d’un utilisateur à la condition que les deux soient connectés sur le même réseau et qu’ils utilisent la même version d’OpenSSL. Le procédé utilisé est le « Man in the middle ». Même si en soi la faille est importante, elle reste en dessous d’Heartbleed au vu des différentes conditions requises pour que le vol d’informations puisse être effectué.

Plusieurs mises à jour d’OpenSSL sont déjà en ligne, il suffit aux personnes l’utilisant de passer sur la nouvelle version afin de voir la faille bouchée.

Les sujets liés à ces tags pourraient vous interesser

Désolé, les commentaires sont fermés.

Les derniers articles

Thermostat Nest

Google ne proposera pas les nouveaux thermostats connectés Nest en Europe

25 Avr. 2025 • 20:47
0 Matériel

Google a annoncé qu’il ne commercialisera plus de nouveaux thermostats connectés Nest en Europe, en raison des exigences...

Windows 11 Recall

Windows 11 : Recall, l’IA controversée de Microsoft, est disponible (sauf en Europe)

25 Avr. 2025 • 20:29
6 Actu OS

Microsoft déploie officiellement Recall, sa fonctionnalité d’intelligence artificielle controversée, sur Windows 11....

Facebook Logo Icone

Facebook met en place des mesures pour lutter contre le spam

25 Avr. 2025 • 19:26
5 Internet

Meta annonce que Facebook va réduire la portée des comptes diffusant des contenus liés au spam et les exclure de la...

Yahoo Logo

Yahoo veut aussi racheter Chrome à Google

25 Avr. 2025 • 18:11
0 Logiciels

Lors du procès antitrust contre Google aux États-Unis, Yahoo a révélé son intention potentielle d’acquérir...

Orange Logo

Orange annonce accélérer la décarbonation des infrastructures télécoms

25 Avr. 2025 • 17:01
0 Hors-Sujet

Orange renforce son engagement en faveur du climat en signant un plan de progrès avec le groupe Camusat, spécialiste des infrastructures...

Les dernières actus Apple sur iPhoneAddict :

Comparateur

Recherchez le meilleur prix des produits Hi-tech

Recherche

Recherchez des articles sur le site