Accueil » Dell pris à son propre piège
High-Tech

Dell pris à son propre piège

Dell pris à son propre piège

Le géant américain a créé une faille de sécurité importante en installant un faux certificat sur ses ordinateurs.

De la même façon que certains fakirs se brûlent en marchant sur des braises et que certains toreros sont encornés dans l’arène, certains géants du high-tech se brûlent avec le feu qu’ils croient si bien maîtriser. Dell, un des leaders mondiaux du matériel informatique, vient d’être pris à son propre piège. La firme américaine a installé dans ses propres PC un faux certificat de sécurité à des fins commerciales, dans le but d’introduire de la publicité dans les pages web. Résultat : elle a créé elle-même une faille de sécurité importante qui peut être exploitée assez facilement par des personnes malintentionnées.

Certains utilisateurs ont découvert dans le gestionnaire des certificats un certificat qui porte le nom de « eDellRoot ». D’après un expert en sécurité informatique, ce certificat est associé à une clé privée, et cette clé est la même pour tous les ordinateurs. Par conséquent, une personne qui parviendrait à extraire la clé serait en mesure de lancer des attaques par interception sur toutes les machines Dell qui possèdent ce certificat.

La société américaine, qui dans un premier temps niait les faits, a dû se rendre à l’évidence et a finalement fait son mea culpa. « Nous regrettons profondément ce qu’il s’est passé et faisons en sorte de résoudre le problème » confesse la compagnie sur son blog. En attendant qu’un patch soit disponible, Dell a mis en ligne un guide qui explique aux utilisateurs affectés la démarche à suivre afin de tout supprimer manuellement.

Photo : © Dell.

Si vous avez trouvé une erreur d’orthographe, veuillez nous en aviser en sélectionnant le mots et en appuyant sur Ctrl+Enter.

A propos de l'auteur

Sébastien Tondelier

Sébastien T.

Passionné depuis toujours par l'informatique et les jeux vidéos, je transforme ma passion en expertise. J'utilise quotidiennement les outils et systèmes Microsoft. Je ne délaisse pas mon côté ouvert, notamment via l'utilisation des OS Debian et Archlinux.

Ajouter un commentaire

Cliquez ici pour poster un commentaire

Suivez nous sur les réseaux sociaux !

FR | GeekParadizeHub ➜ Communauté Multigaming

18 User(s) Online Join Server
  • juju
  • Dymøn'.
  • NekZzi-
  • <\Nathan/>
  • Fumi
  • Kzerka
  • JalucineChou
  • UlysseLeGenie
  • Leon Hartstrife

Abonnez-vous à notre newsletter

Recevez par email toute l'actualité High-Tech chaque matin
Abonnez-vous à notre newsletter et rejoignez les 949 autres abonnés.

2 - Entrer votre adresse email :

Tester votre débit

Acheter moins cher avec i-Comparateur

Rapport de faute d’orthographe

Le texte suivant sera envoyé à nos rédacteurs :