Google: des utilisateurs iraniens piratés

Publié le 31/08/2011 à 08:22, mis à jour le 31/08/2011 à 08:23

Google: des utilisateurs iraniens piratés

Publié le 31/08/2011 à 08:22, mis à jour le 31/08/2011 à 08:23

Par AFP

Photo : Bloomberg

Des utilisateurs de Google en Iran ont été la cible d'intrus en ligne, via un faux certificat de sécurité internet, selon le géant de l'internet.

La compagnie néerlandaise DigiNotar, l'une des sociétés qui délivre ces certificats dits SSL, a indiqué mardi qu'elle avait annulé le certificat falsifié en question.

Les certificats électroniques SSL sont utilisés pour assurer les utilisateurs de l'authenticité d'un site internet.

Les internautes dont le navigateur est trompé par un faux certificat sont susceptibles de révéler involontairement leurs activités à un tiers, ce qui constitue une attaque dite "de l'homme du milieu" (HDM).

DigiNotar a indiqué avoir subi une "intrusion" dans son activité de certification le 19 juillet concernant nombre d'adresses dont "Google.com".

"A ce moment, une enquête externe de sécurité a conclu que tous les certificats délivrés de façon frauduleuse avaient été annulés", a précisé DigiNotar. "Récemment, il a été découvert qu'au moins un certificat frauduleux n'avait pas été annulé", a ajouté la société.

DigiNotar a annulé le certificat après avoir été informé par le gouvernement néerlandais.

Dans un message sur un de ses blogs lundi soir, Google a précisé avoir "reçu des témoignages de tentatives d'attaques de l'homme du milieu contre des utilisateurs de Google, dans lesquelles quelqu'un a tenté de se mettre entre eux et les services de Google".

"Les personnes touchées étaient essentiellement situées en Iran", a dit Heather Adkins, une des responsables de la sécurité chez Google.

"Les attaquants ont utilisé un certificat SSL falsifié délivré par DigiNotar", a-t-elle dit.

Selon elle, les utilisateurs du navigateur Google Chrome étaient protégés contre l'attaque "car Chrome a été en mesure de détecter le certificat falsifié".

À la une

Bourse: le Dow recule, le Nasdaq limite les dégâts

Mis à jour à 16:58 | lesaffaires.com, AFP et Presse canadienne

REVUE DES MARCHÉS. L'indice à forte coloration technologique récupérait toutefois ses pertes mardi midi.

À surveiller: Lassonde, Recettes Illimitées et Dialogue

Que faire avec les titres de Lassonde, Recettes Illimitées et Dialogue? Voici quelques recommandations d'analystes.

Tesla recule en Bourse après des ventes décevantes en Chine

17:04 | AFP

Tesla est à la peine depuis le début de la semaine à Wall Street, souffrant de chiffres de ventes décevants.