Faille dans SSL: gare au "caniche"

Une nouvelle faille dans SSL permet de déchiffrer le trafic web. En clair, cette vulnérabilité pourrait être exploitée par des pirates, via un faux spot wifi par exemple.

Trois ingénieurs de Google viennent de mettre la main sur une faille dans SSL 3.0 permettant de réaliser des attaques man-in-the middle et de déchiffrer une partie du trafic sécurisé. Suffisamment, en tous les cas, pour pouvoir rentrer dans des comptes de messagerie par exemple.

Le nom attribué à la faille est à coucher dehors: "Padding Oracle On Downgraded Legacy Encryption". En abrégé, cela fait "Poodle", soit "Caniche" en anglais, ce qui est déjà mieux. Techniquement, cette vulnérabilité est assez complexe. Elle s’appuie sur le fait que le mécanisme cryptographique CBC (Cipher Block Chaining) de SSL v3 est trop faible et peut être cassé (pour les détails mathématiques, lire l’article scientifique correspondant).

Pas grave, me direz-vous, car SSL v3 est un protocole obsolète qui date des années 90 et qui est très peu utilisé de nos jours. C’est vrai, mais il y a un hic : les navigateurs qui implémentent les protocoles plus récents tels que TLS 1.0, TLS 1.1 ou TLS 1.2 peuvent, dans certains cas, être amenés à se mettre en mode SSL v3 par souci de rétrocompatibilité. Les spécialistes appellent cela le "downgrade dance", la danse du retour à la version antérieure.

>> Lire la suite sur 01net.

Gilbert Kallenborn (01net)