Bilan de l'été : failles et bogues

Alexis Grondin

01net.

le 22/08/2008 à 17h00

laisser un avis

envoyer
par mail

imprimer
l'article

Tout le monde en a parlé. Elle a fait frémir plus d'un DSI. Toute l'industrie a tenté de la combattre. Des experts en sécurité ont discuté de son existence, ont débattu, puis ont communiqué sur le danger qu'elle représente.

Elle, c'est la faille dans le protocole DNS (Domain Name System), pierre angulaire du fonctionnement d'Internet. Dan Kaminsky, chercheur en sécurité, révèle publiquement son existence le 8 juillet 2008.

Immédiatement une avalanche de patchs est annoncée, édités par Microsoft, Cisco, Red Hat, Sun Microsystems, entreprises préalablement averties par le chercheur. Patchs qui ne règlent que partiellement le problème.

Pire, certains se révèlent absolument inefficaces. Et des chercheurs en sécurité mettent au point des exploits, des utilisations de la faille. Une course contre la montre s'engage pour les entreprises qui doivent parer à cette défaillance. Un feuilleton pas encore terminé, à suivre au fil des articles.