Windows Phone 7 : un correctif de sécurité en déploiement

Blocage de certificats

Microsoft avait prévenu récemment qu’une mise à jour importante de sécurité serait distribuée pour les téléphones Windows Phone 7. Cette annonce faisait suite à une attaque de la société de sécurité Comodo qui vend notamment des certificats SSL. Plusieurs avaient été volés, obligeant de nombreux éditeurs à mettre à jour leurs produits.

L’attaque s’était faite de manière contournée. L’utilisateur malveillant qui avait opéré (ou le groupe) s’était d’abord procuré les identifiants d’une société possédant le statut Comodo Trusted Partner. Via ce compte, il avait pu générer des certificats SSL tout ce qu’il y a plus officiels, en plus d’en dérober un groupe de neuf, particulièrement importants. Selon Comodo, l’attaque provenait d’Iran.

Ces neuf certificats sont en effet ceux de certains sites parmi les plus fréquentés au monde :

Mail.google.com
www.google.com
Login.yahoo.com
Login.skype.com
Addons.mozilla.org
Login.live.com

Bien entendu, Comodo avait révoqué les certificats, qui ne sont donc plus valides. Restent donc les autres certificats, et tous les navigateurs ont à l’heure actuelle été mis à jour.

Le correctif pour Windows Phone 7 vient de commencer son déploiement aux États-Unis et en Europe. Contrairement à ce que l’on avait vu avec la mise à jour NoDo, aucun problème ne semble venir ternir la distribution : le téléchargement est disponible en temps et en heure.

Vincent Hermann

Rédacteur/journaliste spécialisé dans le logiciel et en particulier les systèmes d'exploitation. Ne se déplace jamais sans son épée.

Twitter

Le 4 mai 2011 à 11:17 (9 958 lectures)

Actu Précédente Actu Suivante

Il y a 44 commentaires

INpactien

Enyths Le mercredi 4 mai 2011 à 11:20:11 #1

Inscrit le vendredi 31 août 07 - 1445 commentaires

C'est la fête en ce moment sur les défaillances de sécurité sur les grands acteurs...

Modérateur

Tolor Le mercredi 4 mai 2011 à 11:21:31 #2

Inscrit le mercredi 5 août 09 - 11254 commentaires

Tu es sûr qu'il n'est pas dispo en Europe?

Parce que selon ce que j'ai vu, il est dispo en Europe, mais il n'est pas dispo pour les Samsung, à cause encore d'un problème sur NoDo pour les Omnia et Focus.
(D'ailleurs, certains en Europe ont déjà eu la MAJ)

(L'Omnia sera mon premier et dernier samsung, vu la qualité de leur firmware