Fin du feuilleton de la faille TLS/SSL ?
En Novembre était révélée une faille dans le protocole de sécurité TLS/SSL (dite faille de la renégociation). C’est Marsh Ray (de la société Phonefactor) qui avait...
•Éric Freyssinet
La vulnérabilité SSL/TLS démontrée sur Twitter
Au début du mois de Novembre, une vulnérabilité touchant la fonction de re-négociation des protocoles de sécurisation SSL/TLS était rendue publique (et j’en avais déjà parlé...
•Éric Freyssinet
Une faille dans le protocole SSLv3/TLSv1
Une faille des protocoles SSL/TLS qui assurent notamment la sécurité des connexions vers les serveurs web (lorsque l’adresse est en https://) a été révélée hier. (click...
•Éric Freyssinet
Techniques fines d’attaque SSL
Lors de la récente conférence Black Hat DC 2009, un certain Moxie Marlinspike a fait une présentation intéressante montrant les différentes techniques qu’il a explorées permettant...
•Éric Freyssinet
La sécurité des certificats SSL en cause
Des spécialistes venant des USA, des Pays-Bas et de Suisse (Alexander Sotirov, Marc Stevens, Jacob Appelbaum, Arjen Lenstra, David Molnar, Dag Arne Osvik, Benne de Weger)...
•Éric Freyssinet