Une belle faille d'Internet Explorer
Une fois n'est pas coutume, une nouvelle faille aurait été découvert dans ...
Une fois n'est pas coutume, une nouvelle faille aurait été découvert dans le navigateur internet le plus utilisé au monde et que l'on ne présente plus, Internet Explorer. Selon Reuters, cette faille permet à n'importe quelle personne mal intentionnée de capter vos informations personnelles (numéro de carte de crédit notamment) lors de vos achats online. Pire encore, cette faille existe au moins depuis 5 ans... Selon Mike Benham, un chercheur indépendant de San Francisco, toute personne ayant acheté sur un site SSL (Secure Sockets Layer : protocole de sécurité très utilisé) a des chances de s'être fait intercepter des données personnelles.
Selon Mike Benham, la navigateur de Microsoft fait une mauvaise vérification du certificat numérique grâce auquel les sites de vente s'identifient. Une belle faille de cryptage, qui décridibilise totalement toutes les soit-disant protections contre les pirates. Ajoutons que cette faille touche même Internet Explorer 6.
Selon Microsoft, le risque est minime, car il faudrait que les pirates malveillants créent de faux sites afin de détourner les informations personnelles, cependant les experts en cryptage assurent que le nombre de faux sites n'arrêtent pas de fleurir.
Mieux encore, toujours selon ces experts, l'argument de la création de faux sites est un mauvais argument, un pirate pouvant tout à fait intercepter des données personnelles sur de vrais sites de vente.
Selon Mike Benham, la navigateur de Microsoft fait une mauvaise vérification du certificat numérique grâce auquel les sites de vente s'identifient. Une belle faille de cryptage, qui décridibilise totalement toutes les soit-disant protections contre les pirates. Ajoutons que cette faille touche même Internet Explorer 6.
Selon Microsoft, le risque est minime, car il faudrait que les pirates malveillants créent de faux sites afin de détourner les informations personnelles, cependant les experts en cryptage assurent que le nombre de faux sites n'arrêtent pas de fleurir.
Mieux encore, toujours selon ces experts, l'argument de la création de faux sites est un mauvais argument, un pirate pouvant tout à fait intercepter des données personnelles sur de vrais sites de vente.
Source :
Reuters
Nil Sanyas
le 13 août 2002 à 14:37
(1 242
lectures)
Actualités et brèves relatives
