Cybersécurité - Innovations digitales et numériques

Malgré le développement rapide de l’industrie technologique et la haute pénétration des dispositifs fixes et mobiles dans notre pays, certaines idées concernant la sécurité sont ancrées dans les pensées des utilisateurs finaux. Ce sont ces mêmes croyances qui mettent en danger quotidiennement la sécurité des dispositifs et les données personnelles des internautes en pensant qu’ils sont protégés de tout type d’attaque.

La dangerosité de la faille a rapidement donné lieu sur les réseaux à une déferlante d’articles et de précisions, le hashtag « #Gotofail » devenant le signal de ralliement. Le chercheur indépendant Ashkan Soltani (qui avait notamment aidé à prouver que les liens envoyés sous Skype étaient surveillés de manière proactive) s’est ainsi étonné sur Twitter qu’Apple ne procède pas systématiquement aux tests qui auraient permis de détecter ce type de comportement. Mais dans le guide de sécurité fourni par l’entreprise, il est demandé que les « données invalides ou inattendues » soient autant testées que les données attendues. Pour Adam Langley, de chez Google, il s’agit d’une erreur d’autant plus grave qu’elle est grossière.

Suite à l’émergence du problème qui touche le code de Safari et affecte la vérification d’authenticité des serveurs, avec les risques que cela comporte, Apple vient de mettre en place un site, Gotofail.com, qui vous permet de tester vos appareils Apple à partir du navigateur Safari. Un autre site non officiel permet aussi de faire le test.