Problème sur les connexions sécurisées " https "

[Pascal 45]

Des Français découvrent une importante faille de sécurité sur Internet (lefigaro.fr - 05/03/2015)

Une équipe de l'Inria a découvert Freak, une vulnérabilité informatique qui peut compromettre les connexions sécurisées sur Internet. La législation américaine des années 1990 est mise en cause ...

... Freak touche au protocole HTTPS, qui détermine les communications entre un navigateur Internet et un serveur. Ce protocole, généralement employé par les sites qui gèrent des données personnelles comme les banques, les administrations ou les réseaux sociaux, a deux fonctions ...

http://www.lefigaro.fr/secteur/high-tech/2015/03/05/01007-20150305ARTFIG00148-des-francais-decouvrent-une-importante-faille-de-securite-sur-internet.php

Modifié 5 mars 2015 par Pascal 45

[TintinGV]

Rien d'etonnant.

A partir du moment où le lien entre la machine A et la machine B est accessible par d'autres machines ne faisant pas parti du groupe fermé,il y a forcement une faille,meme avec un cryptage de haute volée.

[Gom]

Pour le côté technique :

http://www.nextinpact.com/news/93310-faille-freak-quand-connexions-ssltls-se-contentent-dun-chiffrement-rsa-sur-512-bits.htm

Qui est concerné ?

Selon les chercheurs à l'origine de cette découverte, Chrome sur Android et Safari (sur iOS et OS X) seraient vulnérables à FREAK. Un test a été mis en ligne afin de vous permettre de vérifier ce qu'il en est. D'après nos constations, Chrome, Firefox et Internet Explorer dans leur dernière version pour Windows ne sont pas concernés. Il en est de même pour Firefox sur Android et Chrome sur iOS.

[Invité jackv]

des failles ont été révélées sur Chrome, Safari, Firefox et Internet Explorer

http://www.francemobiles.com/actualites/pwn2own-des-failles-ont-ete-revelees-sur-chrome-safari-firefox-et-internet-explorer-14731.html

Dans le cadre de la compétition Pwn2Own, des experts en sécurité et des hackeurs peuvent démontrer les failles connues (ou pas) des logiciels utilisés par le grand public. En échange les participants remportent des prix. 557 500 $ étaient en jeu lors de la dernière édition de Pwn2Own.