Google: des utilisateurs iraniens piratés

Publié le 31/08/2011 à 08:22, mis à jour le 31/08/2011 à 08:23

Google: des utilisateurs iraniens piratés

Publié le 31/08/2011 à 08:22, mis à jour le 31/08/2011 à 08:23

Par AFP

Photo : Bloomberg

Des utilisateurs de Google en Iran ont été la cible d'intrus en ligne, via un faux certificat de sécurité internet, selon le géant de l'internet.

La compagnie néerlandaise DigiNotar, l'une des sociétés qui délivre ces certificats dits SSL, a indiqué mardi qu'elle avait annulé le certificat falsifié en question.

Les certificats électroniques SSL sont utilisés pour assurer les utilisateurs de l'authenticité d'un site internet.

Les internautes dont le navigateur est trompé par un faux certificat sont susceptibles de révéler involontairement leurs activités à un tiers, ce qui constitue une attaque dite "de l'homme du milieu" (HDM).

DigiNotar a indiqué avoir subi une "intrusion" dans son activité de certification le 19 juillet concernant nombre d'adresses dont "Google.com".

"A ce moment, une enquête externe de sécurité a conclu que tous les certificats délivrés de façon frauduleuse avaient été annulés", a précisé DigiNotar. "Récemment, il a été découvert qu'au moins un certificat frauduleux n'avait pas été annulé", a ajouté la société.

DigiNotar a annulé le certificat après avoir été informé par le gouvernement néerlandais.

Dans un message sur un de ses blogs lundi soir, Google a précisé avoir "reçu des témoignages de tentatives d'attaques de l'homme du milieu contre des utilisateurs de Google, dans lesquelles quelqu'un a tenté de se mettre entre eux et les services de Google".

"Les personnes touchées étaient essentiellement situées en Iran", a dit Heather Adkins, une des responsables de la sécurité chez Google.

"Les attaquants ont utilisé un certificat SSL falsifié délivré par DigiNotar", a-t-elle dit.

Selon elle, les utilisateurs du navigateur Google Chrome étaient protégés contre l'attaque "car Chrome a été en mesure de détecter le certificat falsifié".

À la une

Bourse: records en clôture pour Nasdaq et S&P 500, Nvidia première capitalisation mondiale

Mis à jour à 17:28 | lesaffaires.com, AFP et Presse canadienne

REVUE DES MARCHÉS. Les titres de l’énergie contribuent à faire grimper le TSX.

Stellantis rappelle près de 1,2 million de véhicules aux États-Unis et au Canada

Environ 126 500 véhicules au Canada sont concernés par le rappel.

Le régulateur bancaire fédéral maintient la réserve de stabilité intérieure à 3,5%

L’endettement des ménages reste une préoccupation pour le Bureau du surintendant des institutions financières.