Dart corrige la vulnérabilité TLS MitM liée aux certificats eMudhra

Niveau C · À surveiller – Vérifiez si vous êtes concernés

Qui est exposé : Applications Dart sur Android, Linux et Windows

Niveau C, parce que : Touche les équipes tech

Portée

Attaque

Dégâts

Correctif

L’essentiel

Les équipes Dart ont annoncé la correction d'une vulnérabilité TLS de type MitM touchant Android, Linux et Windows.
La faille était due à des certificats eMudhra compromis, qui permettaient de créer un certificat TLS/HTTPS frauduleux mais jugé légitime.
La correction est annoncée ; la source ne précise ni numéro CVE ni version corrigée.

Pourquoi c’est important

Un certificat frauduleux accepté comme légitime permet d'intercepter ou de modifier des communications chiffrées. Les développeurs qui utilisent Dart sur ces plateformes sont concernés par la mise à jour de la correction.

La check-list derrière le niveau

Check-list · 1 oui sur 10

Oui	Touche les équipes tech	Dart est un langage et un SDK utilisé par les développeurs, notamment avec Flutter.
Non	Infrastructure de base	Dart n'est pas une infrastructure de base comme OpenSSH ou le noyau Linux.
Non	Outil répandu	Dart reste un langage moins répandu que les grands frameworks, même si Flutter le rend courant.
Non	Activement exploitée	Programmez! : la source annonce seulement un correctif, sans attaque observée signalée.
Non	Exploit public	Programmez! : la source ne mentionne aucun code d'exploitation ni preuve de concept publiés.
Non	À distance, sans identifiants	Programmez! : la source ne précise pas les conditions d'accès réseau requises pour l'exploitation.
Non	Compromission totale	Programmez! : la source décrit seulement un certificat TLS compromis, sans exécution de code ni prise de contrôle.
Non	Secrets exposés	Programmez! : la source ne signale aucun vol d'identifiants, de données ou de code source.
Non	Chaîne d'approvisionnement	Programmez! : la source évoque des certificats eMudhra compromis, sans paquet ou mise à jour malveillante distribuée.
Non	Pas encore de correctif	Programmez! : la source indique que Dart a corrigé la vulnérabilité.

Chronologie

10 nov.
Annonce de la correction de la vulnérabilité TLS MitM par les équipes Dart
10 nov. · 8:02
Programmez! - Toute l'actualité
Dart fixe la vulnérabilité TLS MitM, merci eMudhra

Source

Dart fixe la vulnérabilité TLS MitM, merci eMudhra ↗ Programmez! - Toute l'actualité · il y a 2 h

Repéré le il y a 2 h · 1 source · Page complète de l’article · Comment les niveaux sont attribués