De justesse ?
Furtif
Messages postés
9887
Date d'inscription
Statut
Contributeur
Dernière intervention
-
Kharec Messages postés 4146 Date d'inscription Statut Contributeur Dernière intervention -
Kharec Messages postés 4146 Date d'inscription Statut Contributeur Dernière intervention -
Salut
De France-Info, ce matin
Il s’appelle Dan Kaminsky et aujourd’hui toute la communauté Internet lui doit une fière chandelle. Dan Kaminsky est un chercheur en informatique américain. Il y a six mois, ce spécialiste de la sécurité a découvert une faille, une énorme faille, sur le système de gestion des adresses Internet. On appelle ça les serveurs DNS. Un problème qui pourrait mettre par terre toutes les adresses des sites .com, .net, .org…
Si des pirates informatiques parvenaient à exploiter cette faille, ils pourraient paralyser le réseau mondial. Faux sites Web, serveurs inaccessibles avec sans doute à la clé des détournements d’argent et des demandes de rançons.
Seulement voilà, heureusement, Dan Kaminsky ne se situe pas du côté obscur de la force. Au contraire, il a une haute idée des responsabilités qu’impliquent ses compétences techniques. Alors, au lieu d’essayer de vendre ses informations à des entreprises qui auraient sans doute payé très cher pour les obtenir, il a préférer les alerter gratuitement et prévenir aussi les autorités américaines.
Apple, Microsoft, Cisco, Sun, Alcatel et toute la communauté Linux… En mars dernier, Kaminsky et une quinzaine de chercheurs du monde entier se sont retrouvés sur le campus de Microsoft à Redmond, aux Etats-Unis. Depuis 6 mois, ces entreprises planchent pour élaborer une solution. Une collaboration sans précédent. Et une course contre la montre en espérant que d’ici là aucun malfaiteur ne découvre la faille.
L’existence de ce problème vient seulement d’être rendue publique hier. Sa nature exacte sera dévoilée par Dan Kaminsky le 7 août lors d’une conférence de spécialistes informatiques.
Sommes-nous passés à deux doigts de la catastrophe ? Peut-être. Actuellement, les correctifs de sécurité sont en train d’être diffusés et installés sur les ordinateurs du monde entier aussi bien dans les entreprises que chez les fournisseurs d’accès et chez les particuliers via les mises à jour de sécurité automatiques.
--------------------------------------------------------------------------------
ça fait froid dans le dos ........
De France-Info, ce matin
Il s’appelle Dan Kaminsky et aujourd’hui toute la communauté Internet lui doit une fière chandelle. Dan Kaminsky est un chercheur en informatique américain. Il y a six mois, ce spécialiste de la sécurité a découvert une faille, une énorme faille, sur le système de gestion des adresses Internet. On appelle ça les serveurs DNS. Un problème qui pourrait mettre par terre toutes les adresses des sites .com, .net, .org…
Si des pirates informatiques parvenaient à exploiter cette faille, ils pourraient paralyser le réseau mondial. Faux sites Web, serveurs inaccessibles avec sans doute à la clé des détournements d’argent et des demandes de rançons.
Seulement voilà, heureusement, Dan Kaminsky ne se situe pas du côté obscur de la force. Au contraire, il a une haute idée des responsabilités qu’impliquent ses compétences techniques. Alors, au lieu d’essayer de vendre ses informations à des entreprises qui auraient sans doute payé très cher pour les obtenir, il a préférer les alerter gratuitement et prévenir aussi les autorités américaines.
Apple, Microsoft, Cisco, Sun, Alcatel et toute la communauté Linux… En mars dernier, Kaminsky et une quinzaine de chercheurs du monde entier se sont retrouvés sur le campus de Microsoft à Redmond, aux Etats-Unis. Depuis 6 mois, ces entreprises planchent pour élaborer une solution. Une collaboration sans précédent. Et une course contre la montre en espérant que d’ici là aucun malfaiteur ne découvre la faille.
L’existence de ce problème vient seulement d’être rendue publique hier. Sa nature exacte sera dévoilée par Dan Kaminsky le 7 août lors d’une conférence de spécialistes informatiques.
Sommes-nous passés à deux doigts de la catastrophe ? Peut-être. Actuellement, les correctifs de sécurité sont en train d’être diffusés et installés sur les ordinateurs du monde entier aussi bien dans les entreprises que chez les fournisseurs d’accès et chez les particuliers via les mises à jour de sécurité automatiques.
--------------------------------------------------------------------------------
ça fait froid dans le dos ........
A voir également:
- De justesse ?
- Voici ce que Nostradamus avait prédit pour 2025 - C'est troublant de justesse - Guide
5 réponses
C'est hallucinant.
Hallucinant que ça soit passé sous le radar pendant des mois.
Il semble que le correctif ne soit pas simple, d'où les délais.
Dan Kaminsky a bien agit.
(Et pour une fois que Cisco n'attaque pas en justice la personne qui leur rapporte une faille de sécurité...)
PS: OpenDNS (ainsi que PowerDNS) n'a jamais été sensible à cette faille. Donc si vous utilisez OpenDNS, vous êtes déjà à l'abris depuis des mois.
Hallucinant que ça soit passé sous le radar pendant des mois.
Il semble que le correctif ne soit pas simple, d'où les délais.
Dan Kaminsky a bien agit.
(Et pour une fois que Cisco n'attaque pas en justice la personne qui leur rapporte une faille de sécurité...)
PS: OpenDNS (ainsi que PowerDNS) n'a jamais été sensible à cette faille. Donc si vous utilisez OpenDNS, vous êtes déjà à l'abris depuis des mois.
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Oui, et encore plus hallucinant qu'il n'y ai pas eu de fuites.
Les mesures de sécurité devaient être draconiennes.