{"partition": "head_middle", "source_domain": "www.zdnet.fr", "digest": "sha1:5ZLJHHBHE4YEVTOKQBPKK3Y7XQ7CPB74", "path": "/lustre/fsn1/projects/rech/qgz/uzq54wg/processed_redpajama/base_processing/output/fr/2016-26/000_00046.parquet"}
Des faux certificats de l’Anssi détectés et bloqués par Google
Sécurité : Une autorité de certification rattachée à l’Anssi a émis des certificats électroniques Google. Une « erreur humaine » signalée par Google et reconnue par l’Agence de sécurité. Pour souligner les risques de surveillance par la France ?
Lundi 09 Décembre 2013
Est-ce une façon pour Google de rappeler une nouvelle fois les failles dans la génération de certificats électroniques ou une opportunité de souligner la capacité pour un Etat d’exploiter ces certificats à des fins de surveillance ?Google a en tout cas publié un billet daté du 7 décembre sur son blog sécurité. La firme indique avoir détecté le 3 décembre des certificats électroniques non autorisés portant sur plusieurs de ses domaines.LPM : polémique sur les interceptions en France Ces certificats ont donc été émis par une autorité de certification, et pas à la demande de Google, propriétaire des domaines. Non, c’est une agence gouvernementale, l’Anssi, qui est à l’origine de la création de ces certificats. En pleine polémique sur la loi de programmation militaire et les interceptions de sécurité, cette affaire tombe mal. Mais s’agit-il d’une tentative pour l’agence française de sécurité des systèmes d’information de réaliser des écoutes ? Non, et pas seulement car cela ne fait pas partie de ses attributions.Il s’agit d’une erreur dont l’explication a été communiquée à Google – à savoir l’inspection depuis un terminal commercial d’un trafic chiffré sur un réseau privé, avec la connaissance et l’accord des utilisateurs de ce réseau.« Suite à une erreur humaine lors d’une action de renforcement de la sécurité au ministère des finances, des certificats numériques correspondant à des domaines extérieurs à l’administration française ont été signés par une autorité de certification de la direction générale du Trésor rattachée à l’IGC/A » précise encore l’Anssi dans un communiqué.
Sujet: Sécurité Google Suivre via: RSS
Articles relatifs	Piratage : le Wi-Fi public du Parlement européen fermé
Certificats SSL frauduleux et piratage d’autorités de certification : décryptage
Un certificat SSL frauduleux autorise des attaques contre les utilisateurs de Google
﻿ Je ne crois pas du tout à une erreur.....
swordone
10 décembre, 2013 10:00