nos newsletters
Abonnez-vous à Micro Hebdo : 4,90 €/mois
Abonnez-vous à l'Ordinateur Individuel : 3 €/mois
Abonnez-vous à la version digitale
Abonnez-vous à 01Business et Technologies : 19 €/mois
Bilan de l'été : failles et bogues
Le fil rouge de l'été fut la faille du protocole DNS. Une annonce faite sans divulguer sa nature, des entreprises qui patchent, une fuite, des exploitations… Le feuilleton était lancé.
Tout le monde en a parlé. Elle a fait frémir plus d'un DSI. Toute l'industrie a tenté de la combattre. Des experts en sécurité ont discuté de son existence, ont débattu, puis ont communiqué sur le danger qu'elle représente.
Elle, c'est la faille dans le protocole DNS (Domain Name System), pierre angulaire du fonctionnement d'Internet. Dan Kaminsky, chercheur en sécurité, révèle publiquement son existence le 8 juillet 2008.
Immédiatement une avalanche de patchs est annoncée, édités par Microsoft, Cisco, Red Hat, Sun Microsystems, entreprises préalablement averties par le chercheur. Patchs qui ne règlent que partiellement le problème.
Pire, certains se révèlent absolument inefficaces. Et des chercheurs en sécurité mettent au point des exploits, des utilisations de la faille. Une course contre la montre s'engage pour les entreprises qui doivent parer à cette défaillance. Un feuilleton pas encore terminé, à suivre au fil des articles.
à lire aussi
SUR LES MÊMES THÈMES 
