Google met en garde contre les faux certificats SSL

Google met en garde contre les faux certificats SSL: Google a annoncé que des tentatives d'attaque de type "man in the middle" ont été rapportés par des utilisateurs de Gmail. Des pirates ont en effet créé unt SSL en s'introduisant chez DigiNotar, un spécialiste néerlandais de la création de certificats. Le SSL frauduleux a ainsi authentifié des sites Internet usurpant l’identité et les couleurs de Google, causant ensuite des attaques malveillantes, principalement en Iran. Depuis Google a annoncé que 247 certificats frauduleux ont été interceptés. Si Chrome était insensible à l'attaque (le navigateur reconnaissant le problème SSL), Mozilla a effectué une mise à jour de Firefox, tandis que Microsoft a publié une alerte de sécurité pour Internet Explorer.

source: Nic007