Comparateur
- AUTO
Poodle : une faille de sécurité rend un navigateur Internet vulnérable
Internet est truffé d’informations, de données et plus encore. Il est nécessaire de les protéger au maximum avec toujours plus de sécurité. Tout n’est pas parfait et il existe parfois des failles qui permettent à des pirates de voler du contenu personnel ou encore de prendre le contrôle d’une machine. Une nouvelle a été découverte par trois ingénieurs de Google, elle se nomme « Poodle ».
La faille Poodle est reliée au protocole SSL 3.0 lancé il y a plus de 15 ans maintenant. Il permettait à l’époque de sécuriser certaines connexions Internet. Il a depuis connu des remplaçants qui sont mieux sécurisés et utilisés par la plupart des sites Internet. Néanmoins, SSL 3.0 n’est pas mort, certains sites l’utilisent en tant que roue de secours, et c’est bien ça le problème. Pourquoi SSL 3.0 est toujours en circulation ? Parce que certains anciens navigateurs, comme Internet Explorer 6, ne gèrent pas TLS 1.0, 1.1 ou 1.2 qui lui ont succédé. Du coup, pour toucher le maximum d’utilisateurs, certains sites le conservent.
Avec Poodle, un pirate peut accéder à plusieurs informations d’un utilisateur, bien que la connexion soit sécurisée. Les ingénieurs de Google recommandent aux différents acteurs d’abandonner le support de SSL 3.0. Mozilla, qui propose le navigateur Firefox, a annoncé sur son blog lié à la sécurité que la version 34, prévue le mois prochain, désactivera SSL 3.0. Du côté de Chrome, Google a déjà implanté un système pour empêcher l’utilisation en février dernier.
Cette faille n’est pas si problématique pour l’utilisateur à l’arrivée car la plupart sont équipés des derniers navigateurs en date, avec les dernières mises à jour de sécurité. De plus, la majorité des sites Internet utilise le TLS 1.2, le dernier protocole en date. Mais comme dit au préalable, certains utilisateurs sont concernés (principalement ceux avec de vieux navigateurs). Néanmoins, cette faille reste importante, bien qu’elle sera peu utilisée par les pirates vu le nombre d’utilisateurs pouvant potentiellement être piratés.
Les derniers articles
IA : Microsoft dévoile Phi-3 Mini, un LLM performant mais plus « compact » et économe en ressources
Microsoft vient de dévoiler Phi-3 Mini, la première version de sa nouvelle série de modèles d’IA...
Horizon OS : Meta ouvre le système d’exploitation du Quest aux casques tiers
Meta dévoile Horizon OS, qui se veut son système d’exploitation de réalité mixte (virtuelle et augmentée),...
Android 15 bêta 1.1 est disponible pour corriger des bugs
Google propose aujourd’hui au téléchargement la bêta 1.1 d’Android 15. Elle arrive peu de temps après la bêta...
Disneyland Paris : 82 000 panneaux solaires au dessus du parking visiteurs, un record en Europe
Lancé à l’automne 2020, le grand chantier de l’immense ombrière (20 hectares) du parking visiteur de Disneyland Paris est...
La Russie travaillerait sur une plateforme de calcul intensif à 128 coeurs par cluster de serveur
A la traine technologique du reste des pays industrialisés, la Russie serait toutefois en train de refaire une partie de son retard en...
Les bons plans live 24h/24
Objectif pour Hybride Plein Format Tamron 28-75mm F/2.8 Di III VXD G2
APC Surge Arrest Performance - PMF83VT-FR - 8 prises (protection coaxiale et téléphonique)
HP Smart Tank 7005 Imprimante tout en un - Jet d'encre couleur (Photocopie, Scan, Impression, A4, Recto/Verso, HP Smart, AirPrint, Wifi)
APC by Schneider Electric Back UPS PRO - BR1600MI - Onduleur 1600VA (8 prises IEC, Interface LCD, Protection des lignes de données 1 Go)
APC Power-Saving Back-UPS PRO - BR1500G-FR - Onduleur 1500VA (AVR, 6 Prises FR, USB, Logiciel d'arrêt)
Enceintes d'extérieur Earthquake Granite-52 (la paire)
Samsung Galaxy Watch4 Classic 46mm argent 4G
Belkin Chargeur de voiture magnétique sans fil BoostCharge, compatible MagSafe, pour l’iPhone 14/14 Plus, 13, 12, Pro, Max, mini, etc. (câble inclus) - livrable en France
Cooler Master MasterAccessory Riser Cable PCIe 3.0 x16 Ver. 2 - blindage ondes électromagnétiques, câble TPE ultra-flexible, connexions PCI renforcées, connecteurs pin or, boitier ABS solide - 200mm - livrable en France
LENOVO USB-C Mini Dock_EU - livrable en France
[#Bonplan] Les promos high-tech du 22 avril
حصن المسلم - Hisn AlMuslim App
Livres
Flexion Lite
Productivité
Scrollit: display scrolling
Utilitaires
iPoe Vol. 1 - Edgar Allan Poe
Livres
Table Score
Sports
Orwell: Keeping an Eye on You
Jeux
GeoTracker Pro
Navigation
Proloquo4Text
Education
This Is the Police 2
Jeux
Air Share - Transfert Wi-Fi
Economie et entreprise
La colline a des yeux
Classiques
Mariage à la grecque (VF & VOST)
Comédie
Millénium 3 : La reine dans le palais des courants d'air
Thriller
Three Days of Glory
Documentaire
Where to Invade Next
Documentaire
Sage femme
Comédie
L’affaire Galapagos
Documentaire
Ray Harryhausen, le titan des effets spéciaux
Documentaire
