Les autorités fédérales s'inquiètent des attaques contre les fournisseurs de certification
La Centrale d'enregistrement et d'analyse pour la sûreté de l'information Melani s'inquiète des attaques contre les fournisseurs de services de certification qui proposent des outils informatiques, par exemple pour l'e-banking. De telles cyberattaques pourraient avoir de graves conséquences.
Comme Melani l'a écrit mardi dans une newsletter, deux attaques de l'année dernière contre les fournisseurs de certification reconnus comme fiables Comodo et Digi Notar ont suscité une grande inquiétude parmi les experts. Les attaquants étaient parvenus à émettre de faux certificats de serveur SSL/TLS (Security Sockets Layer/Transport Layer Security). De tels certificats sont notamment utilisés dans l'e-banking pour établir une connexion sécurisée entre l'ordinateur du client et le serveur de la banque.
Si les malfaiteurs parviennent à rediriger à son insu un utilisateur d'e-banking vers un serveur qu'il contrôle, ils peuvent envoyer un tel certificat à la victime. Le navigateur de cette dernière accepte le certificat comme authentique. Les malfaiteurs peuvent ainsi contrôler les données transmises et également les décrypter.
De telles attaques pourraient également être utilisées pour imposer une surveillance étatique sur Internet. C'est probablement de cette manière que des certificats ont été utilisés en Iran pour surveiller les communications des opposants sur Facebook et Twitter, écrivent les experts de Melani.
Comme il n'existe que peu de solutions pour empêcher de telles attaques, les experts plaident pour rendre ces attaques aussi difficiles et coûteuses que possible. Pour ce faire, ils proposent une série de stratégies techniquement complexes. (SDA)
