21 octobre 2026 : retour en détail sur cette journée noire pour la cybersécurité - Next

Ce même mercredi noir pour la cybersécurité, nous apprenions que huit clés de chiffrement avaient été générées n’importe comment… et c’est peu de le dire. Normalement, la clé privée comporte 384 bits (48 octets), mais dans le cas des huit clés de la société indienne, il y avait seulement 8 bits réellement utilisés, les autres étaient tous à 0. Ainsi, une clé était de cette forme : 000…0004. Une attaque par force brute ne demanderait que quatre calculs.

Ça parait tellement bête que c’est incroyable que ça soit passé inaperçu ! C’est un truc tellement central, j’imaginais que ça serait extrêmement scruté / testé.

Les failles dans les certificats SSL, plus qu’à faire du DNS poisonning et c’est réglé ! Dingue.

Mais le web n’est pas le seul élément utilisant Internet et nécessitant des certificats. Les objets connectés, projets internes, applications… sont autant de services qu’il faut mettre à jour pour qu’ils refusent ces certificats, et c’est une toute autre affaire. On peut aussi attendre que leur date de péremption arrive, mais ce n’est pas avant plusieurs années, 2039 dans le cas présent.

Oh mon dieu… Les failles éternelles, autant jeter ton frigo connecté !