hibattery

Quel rôle joue l’autorité de certification ?Batterie Lenovo ThinkPad X300

L’authentification des sites Internet repose sur une chaîne de confiance. Les sites, par exemple des services de banque en ligne,Batterie ThinkPad SL500 les navigateurs et les autorités de certification, qui délivrent les certificats électroniques, sont parties prenantes de cette chaîne.

Concrètement, le système repose sur un enregistrement dans les navigateurs Batterie Lenovo SL400 des autorités de certification reconnues de confiance. Leur certificat électronique « Racine » est alors inclus dans les navigateurs Internet, tout comme les certificats SSL émis par ces autorités – et qui seront rattachés au certificat « Racine », détaille Keynectis.

Problème, si la sécurité d’une autorité de certification est compromise, c’est potentiellement toute la chaîne de confiance qui peut être rompue. Batterie Lenovo ThinkPad SL300 C’est ainsi le cas pour l’autorité néerlandaise DigiNotar.

La question qui se pose notamment est de savoir si la sécurité Batterie ThinkPad X301 des autorités est suffisamment contrôlée et si des obligations d'audit, strictes, ne devraient pas être définies. Selon Keynectis, « les audits vont devenir plus contraignants » et il est « fort probable » que les autorités de certification « renforceront leurs procédures et leurs moyens. »

Quelles ont Batterie Lenovo X200 été les actions des pirates contre DigiNotar ?

Comme Comodo en mars dernier, DigiNotar a été victime d’intrusions informatiques. Celles-ci se sont échelonnées, Batterie Lenovo ThinkPad X200s d'après les traces relevées, entre les mois de juin et de juillet. Les pirates auraient cependant été actifs depuis une période plus longue.

Selon Fox-IT, qui a réalisé un audit Batterie ThinkPad X201 de sécurité de l’entreprise pour le compte de l'Etat néerlandais, grâce à des droits, les pirates ont pu générer frauduleusement des certificats électroniques valables sur un grand nombre de domaines différents, dont Google.com.

Sur la seule journée du 19 juillet, ce sont ainsi 128 certificats frauduleux qui ont été crées. Batterie Lenovo X201i L’opération a toutefois été détectée et les certificats révoqués. Problème, Fox-IT a constaté le 30 août que le certificat frauduleux pour Google.com ne figurait pas dans le système d’enregistrement de DigiNotar.

En clair, il n’est pas possible d’identifier le nombre exact de certificats qui pourraient avoir été générés, les traces ayant vraisemblablement été effacées pour Batterie Lenovo G550 masquer leur création et empêcher leur révocation.

C’est pourquoi les éditeurs des principaux navigateurs vont révoquer (via une mise à jour) le certificat « root » Batterie Lenovo G550A de l’autorité de certification DigiNotar, qui ne sera plus dès lors reconnue par eux comme de confiance.

Quels sont les enjeux du piratage de DigiNotar ?Batterie Lenovo G550G

« Le fait de générer de faux certificats n’est pas suffisant. Je ne peux pas faire grand-chose sans en plus disposer de la capacité à router du trafic. Batterie Lenovo G550M Un scénario d’attaque consistera par exemple à capturer le trafic d’utilisateurs vers Gmail. Je dois pour cela le faire passer par un point central que je contrôle, une sorte de proxy pirate. J’y insère mon faux certificat. Le navigateur va le contrôler et le valider. Placé entre le navigateur et le service, le pirate pourra déchiffrer le trafic » HP KU531AA illustre Luis Delabarre.

La finalité du vol de HP 458274-421 certificat est en effet principalement de faire ensuite de l’interception de trafic et de la surveillance dans le but de collecter des données.

« La chaîne de confiance repose sur le fait que l’autorité habilitée fasse correctement son travail. S’il est possible de dérober sa clé HP 484788-001 privée et d’émettre des certificats, cette chaîne est rompue. Des internautes se connectant par exemple à une messagerie utilisant un certificat de cette autorité n’ont pas la garantie que ce certificat est valide et donc que la connexion est effectivement chiffrées et protégée » ajoute le directeur technique de Trend Micro.HP 493976-001

Quelle est la source du piratage et sa finalité ?

Comme souvent dans le monde numérique, identifier l’auteur d’une attaque est complexe. Celle-ci HP 501114-001 peut par exemple s’effectuer par le biais d’une machine zombie. Le piratage de DigiNotar ne fait pas exception.

La source iranienne a été avancée, notamment par Google. Le contexte politique dans le pays, et les précédents dans d’autres Etats concernés par des mouvements de protestation, HP HSTNN-LB60 dont par exemple la Tunisie, pourraient étayer la thèse d’une surveillance par le régime. Toutefois, c’est d'abord l’exploitation des certificats qui est iranienne.

D’après les logs analysés par les experts en sécurité, HP HSTNN-OB60 sur les 300.000 adresses IP uniques qui ont contrôlé la validité du certificat frauduleux (avant révocation) pour Google.com, 99% étaient iraniennes.

Pour Fox-IT, la liste des domaines concernés (Skype, Yahoo Mail, Google…) et le fait que 99% des utilisateurs HP HSTNN-XB60 soient iraniens suggèrent que l’objectif des hackers était d’intercepter des communications privées en Iran.

Malgré les démentis,HP KU533AA l'avenir de MeeGo au sein d'Intel semble bien compromis. Samsung pourrait en profiter pour étoffer Bada.

On a beau bien l'aimer MeeGo, mais il semble bien que le système d'exploitation mobile rejoigne le placard des belles idées mortes nées. HP 506066-721 Présenté en grandes pompes par Intel et Nokia lors du Mobile World Congress 2010, cet OS devait devenir le fer de lance de l'alternative à Android et iOS en équipant massivement les terminaux du finlandais.

Mais très vite, MeeGo perdait l'un de ses principaux soutiens, HP HSTNN-CB87 Nokia se jetant finalement dans les bras de Windows Phone, tétanisé par ses pertes de parts de marché dans les smartphones. Intel assurait alors vouloir continuer son développement, notamment dans les domaines de l'automobile, de la domotique ou encore des PC portables.

Pourtant, MeeGo a de quoi séduire. On a pu le vérifier avec le N9 de Nokia, premier et dernier terminal sous MeeGo lancé dans quelques pays cette année. HP HSTNN-XB87 Mais visiblement, même Intel n'y crois plus.

HP HSTNN-IB0X Arrêt temporaire

Prenant acte du caractère dual du marché des OS pour mobile (7 smartphones sur 10 sont équipés d'iOS ou d'Android), HP HSTNN-OB0X le fondeur serait sur le point de baisser les bras, selon le toujours bien informé Digitimes.

Intel arrêterait "temporairement" le développement de la plate-forme HP HSTNN-YB0X suite au manque d'intérêt des industriels. C'est vrai qu'excepté le N9 et quelques netbooks Acer et Asus, MeeGo est bien peu présent sur la planète hi-tech. Pour l'heure, Intel a démenti ces informations.

Reste que des rumeurs de reprise se multiplient. Et c'est encore une fois Samsung qui arrive en tête de liste. Après avoir démenti avoir des ambitions pour la reprise webOS, Batterie PA3587U-1BRS le sud-coréen serait intéressé par MeeGo afin de récupérer ses brevets, selon Netbook News.

Il ne s'agirait pas d'ajouter un nouvel OS à son catalogue déjà bien fourni mais plutôt de piocher Toshiba PA3588U-1BRS dans les bonnes idées de MeeGo pour les intégrer à Bada, son OS maison qui commence à capter quelques points de parts de marché.

Pour certains observateurs, Batterie Toshiba PABAS098 Samsung pourrait être tenté de réduire sa dépendance à Android compte tenu des problèmes juridiques autour des brevets et du rachat de Motorola par Google.

Il s'agira certainement d'une offre dual (Internet + téléphone) associée ou non à une box en location. La convention avec les Batterie PABAS174 opérateurs sera signée le 13 septembre.

Le tarif social de l'Internet devrait devenir une réalité dans quelques Batterie Toshiba PABAS099 semaines. Comme prévu, le gouvernement doit réunir le 13 septembre prochain la plupart des opérateurs et FAI afin de signer une convention dans ce sens.

Dans une interview au Figaro, Eric Besson, ministre chargé de l'Economie numérique donne quelques détails. "Nous mettrons en place dans les prochains jours Toshiba PABAS048 le tarif social de l'Internet, soit 20 euros par mois pour le téléphone et l'Internet haut débit, plus 3 euros par mois pour une box.".

RSA PABAS049

Il s'agira donc bien d'une offre dual associée ou non à une box (les 3 euros par mois font penser à la Batterie PABAS054 Livebox d'Orange). Reste à connaître les conditions (engagement, débit...) et si la téléphonie sera en IP ou passera par France Télécom.

Par contre, le forfait sera disponible pour tous les Français, Batterie Toshiba PABAS066 dégroupés ou pas. Car si des FAI (comme Alice) proposent déjà des offres au même prix voire moins chères, elles sont limitées aux zones dégroupées.

"Ces offres existantes et aussi attractives que l'offre sociale sont limitées dans leur couverture géographique : Seul un tiers environ des foyers Batterie Toshiba PABAS071 peuvent bénéficier des offres de Numéricable. Seuls deux tiers des foyers, situés en zones dégroupées, peuvent bénéficier l'offre Initiale d'Alice. En dehors de ces zones, l'offre d'Alice est de 34,95 euros par mois. Or l'ensemble des Français doivent pouvoir bénéficier du tarif social, quel que soit leur lieu de résidence.", explique Eric Besson.

Comme prévu, le tarif social Batterie PABAS105 de l'Internet sera destiné aux bénéficiaires du RSA (2 millions de personnes), comme pour le tarif social du mobile qui a été lancé en mars dernier. D'ailleurs, le modèle des labels devrait également être dupliqué.

"Si la mise en place d'un label présente certains avantages, comme celui de faire financerBatterie Aspire 5520 les tarifs sociaux par le marché, elle soulève toutefois des risques concurrentiels, notamment celui d'un effet de ciseau tarifaire, compte tenu de la position particulière de l'opérateur historique sur les marchés de gros et de détail du haut débit. La labellisation ne pourra être rendue compatible avec le droit de la concurrence que si les mécanismes mis en place permettent à l'ensemble des FAI de participer au dispositif de manière effective", s'interroge néanmoins l'Autorité de la concurrence.Batterie Acer 5520G

En quelques mots : une offre labellisée ne doit Batterie Acer Aspire 5530 pas profiter en priorité à France Télécom qui profite encore et toujours d'une position dominante sur le marché du haut débit.

Rappelons enfin que dans ses propositions de campagne, le Parti socialiste milite pour un tarif social de l'Internet autour des 10 euros par mois. Batterie ordinateur portable Lenovo