Apple promet un correctif pour corriger la faille de sécurité FREAK pour bientôt

Une nouvelle faille de sécurité a été trouvée, elle a pour nom FREAK (Factoring Attack on RSA-EXPORT Keys). Elle affecte Safari, le navigateur Internet d’Apple, aussi bien sur iOS que sur Mac. Des navigateurs sur Android sont aussi concernés par la faille.

Securite-informatique

Pour faire simple, FREAK est une faille qui permet de forcer un navigateur à utiliser une forme de cryptage affaiblie pour respecter les règles fixées par les autorités américaines qui interdisent l’exportation des technologies de cryptage américaines les plus sophistiquées. Des chercheurs en informatique ont trouvé la faille et ont réussi à l’exploiter. Ils ont ainsi alerté les différentes entreprises high-tech pour qu’elles fassent le nécessaire et la bouche avant que des pirates n’en profitent. Pour savoir si votre navigateur est concerné, rendez-vous sur FreakAttack.com. Si un bandeau bleu s’affiche, c’est bon. Si un bandeau rouge s’affiche, le navigateur est concerné.

Quelles données peuvent être volées ? Essentiellement des mots de passe. Les pirates peuvent aussi essayer d’attaquer les sites Internet qui sont affectés depuis leurs propres serveurs.

Pour le cas d’Apple, une mise à jour d’iOS et d’OS X sera publiée la semaine prochaine, selon un porte-parole qui s’est exprimé auprès du Washington Post. iOS 8.2 devait (officieusement) arriver cette semaine. Il est possible que le retard ait lieu le temps de boucher la faille. Ou bien Apple a toujours prévu de sortir sa mise à jour la semaine prochaine et la rumeur comme quoi elle sortirait cette semaine est inexacte.

20 commentaires

  1. Si c’est Safari c’est normal puisqu apple n’a pas encore fait le nécessaire, j’ai essayé le lien sur Chrome et le bandeau est bleu donc bon.

  2. Et les utilisateur iPhone 1, 3G, 3GS, 4 ?

    Pas compatible iOS8 alors,
    Ont bouche pas la faille?

  3. Jesuistonio

    Rouge aussi sur safari
    Si j’ai bien compris on a rien a faire si ce n’est attendre une MAJ ?

  4. Moi aussi, bandeau rouge. Mais je ne parle pas Anglais. Qqun peut me dire ce qu’ils disent de faire?
    Merci à vous :)

  5. Bonjour bandeau rouge aussi. Encore un truc as la noix style mettre as jour et perdre le jailbreak enfin bref toujour les meme salade aucun système oh monde n’ai sécurisé as 100 pour 100 meme pas en rêve

  6. Bonjour je pose la question à tout le monde est ce que ce qu’ils ont fait le test avec leur iPhone et jailbreak au pas merci de donner un peu plus de précisions car moi aussi j’ai fait le test j’ai un bouton rouge et mon iPhone et jailbreak

  7. Oui pour moi mon iPhone et jailbreak après je cest pas si cette faille et en rapport de tout façons iOS et pas plus sécurisé que ça la preuve toujour des faille qui son trouvait puis persone et vulnérable oh pirate qui veule pénètre un système

  8. C est quoi cette affaire de bandeau rouge et bleu sur safari? Quelqu’un pourrait m expliquer svp?

Les commentaires sont fermés.

Derniers articles