Faille FREAK : Apple propose un correctif pour Apple TV, OS X et iOS

Les comptes de la cryptage

Le 10 mars 2015 à 13h55

2 min

Logiciel

Apple vient de déployer des mises à jour de sécurité pour ses différents systèmes d'exploitation touchés par la faille FREAK. Sont concernés : trois versions d'OS X (Mountain Lion, Maverick et Yosemite), Apple TV 7.1 et iOS 8.2.

Il y a quelques jours, la faille FREAK (Factoring RSA EXPORT Attack Keys) était dévoilée. Au lieu d'utiliser un système de chiffrement fort avec une clé RSA suffisamment robuste, un pirate pouvait intercepter les communications entre un navigateur et le un serveur (attaque de type homme du milieu) afin de forcer un niveau relativement faible : 512 bits seulement.

FREAK éradiqué des systèmes d'exploitation Apple

Comme nous avions pu le remarquer, Safari était notamment touché et Apple annonçait travailler sur un correctif qui devait arriver cette semaine. C'est désormais le cas avec une mise à jour de sécurité estampillée 2015 - 002 pour OS X Mountain Lion (10.8.5), Mavericks (10.9.5) et Yosemite (10.10.2). Notez que ce n'est pas la seule faille bouchée puisqu'il est également question des CVE-2015-1061 et CVE-2015-1066. DE son côté, Yosemite a droit à un correctif spécial pour iCloud Keychain (CVE-2015-1065) et son noyau (CVE-2014-4496).

Le système d'exploitation des Mac n'était pas le seul concerné et des correctifs sont également disponibles pour les Apple TV de troisième génération minimum (Apple TV 7.1) ainsi que pour les terminaux mobiles sous iOS 8.2. Là encore, d'autres failles sont bouchées au passage et le détail des notes de versions se trouve par ici pour AppleTV et par là pour iOS.

Microsoft prépare aussi son correctif

Pour rappel, Microsoft avait également indiqué que plusieurs de ses systèmes d'exploitation étaient concernés : Windows Server 2003 (SP2), Vista (SP2), Server 2008 (SP2), 7 (SP1), 2008 R2 (SP1), 2012, 2012 R2, RT, 8 et 8.1. Des correctifs sont en préparation et Microsoft donne quelques conseils sur cette page en attendant qu'ils soient mis en ligne.

Commentaires (11)

vcs2600

Le 10/03/2015 à 14h01

Je pensais que les encryptages 512 bits étaient déjà sacrément robustes !

Edtech Abonné

Le 10/03/2015 à 14h06

 Je vois que pour Microsoft, il n’y a que SChannel de touché. Je suppose que IE ne l’utilise pas vu que les tests donne IE résistant à cette faille. Par contre, des tonnes d’applications tiers doivent l’utiliser…

Yseader Abonné

Le 10/03/2015 à 14h06

Le FREAK, c’est chic " />

jb18v

Le 10/03/2015 à 14h09

dans les années 90 oui, mais avec du matériel récent (et du GPGPU), c’est l’affaire de quelques heures " />

Glyphe

Le 10/03/2015 à 14h09

déjà on parle de chiffrement " />

Et ensuite il y a deux types de chiffrement à ne pas confondre, sur de l’AES en symétrique on va parler de chiffrement en 128 bits ou 256 bits. Tandis que sur du RSA en asymétrique on est dans du 1024 bits (faible à ne plus utiliser), 2048 bits (recommandé) ou 4096bits.

Ces deux chiffrements diffèrent par leurs algorithmes et ne peuvent être comparé directement sur la longueur des clés de chiffrement.

vcs2600

Le 10/03/2015 à 14h14

Glyphe a écrit :

déjà on parle de chiffrement " />

Et ensuite il y a deux types de chiffrement à ne pas confondre, sur de l’AES en symétrique on va parler de chiffrement en 128 bits ou 256 bits. Tandis que sur du RSA en asymétrique on est dans du 1024 bits (faible à ne plus utiliser), 2048 bits (recommandé) ou 4096bits.

Ces deux chiffrements diffèrent par leurs algorithmes et ne peuvent être comparé directement sur la longueur des clés de chiffrement.

Ah voilà !  Je réagissais par rapport à un chiffrement AES, et là je me disais que 512 bits en AES, c’était quand même pas rien à décapsuler. 

Merci pour la précision !

Glyphe

Le 10/03/2015 à 14h21

L’ AES en 512 bits n’existe tout simplement pas. AES ne fournit que du 128, 192 et 256 bits.

  Ici on parlait donc de RSA 512 bits qui lui est vraiment cassé et très faible à l'heure actuelle. Il était recommandé il y a largement plus de 10 ans.

  Petit tableau comparatif :

Symmetric     RSA/DSA/DH       ECC     Hash

  80&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 1024&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 160&nbsp;&nbsp;&nbsp;&nbsp; &nbsp; 160        


  112&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 2048&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 224&nbsp;&nbsp;&nbsp;&nbsp; &nbsp; 224&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;    &lt;-- Niveau minimum recommandé actuellement.    


  128&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 3072&nbsp;&nbsp;&nbsp;&nbsp; &nbsp; &nbsp;&nbsp;&nbsp; 256 &nbsp; &nbsp; &nbsp; 256&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; &lt;-- Niveau recommandé   


  256 &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;&nbsp; 15360 &nbsp; &nbsp;&nbsp; &nbsp; 512 &nbsp; &nbsp; &nbsp; 512 &nbsp;

Aldayo Abonné

Le 10/03/2015 à 18h17

En tout cas, depuis la mise à jour, ma CG n’est plus reconnu !!

Plus de GTX670, plus d’écran 4K, bref, je retourne sur la GT120 de base avec un LCD 17” :grrr:

Patch Abonné

Le 10/03/2015 à 18h38

vcs2600 a écrit :

Je pensais que les encryptages chiffrements 512 bits étaient déjà sacrément robustes !

Zorglob

Le 12/03/2015 à 08h38

Aldayo a écrit :

En tout cas, depuis la mise à jour, ma CG n’est plus reconnu !!

Plus de GTX670, plus d’écran 4K, bref, je retourne sur la GT120 de base avec un LCD 17” :grrr:

C’estn un pb mineur. Si tu es longtemps dans la panade, dis le moi, je te … sauve " />

Aldayo Abonné

Le 13/03/2015 à 19h09

J’ai fait une réparation des autorisations et surtout, Nvidia à sortie une nouvelle version de ses WebDriver " />

Ma GTX670 refonctionne à merveille " />