Sécurité · Impact fortFan score 20 · Niveau C
Dart fixe la vulnérabilité TLS MitM, merci eMudhra
Programmez! · Par francoistonic ·
L’essentiel
- Les équipes Dart ont annoncé la correction d'une vulnérabilité TLS de type MitM touchant Android, Linux et Windows.
- La faille était due à des certificats eMudhra compromis, qui permettaient de créer un certificat TLS/HTTPS frauduleux mais jugé légitime.
- La correction est annoncée ; la source ne précise ni numéro CVE ni version corrigée.
Pourquoi c’est important
Un certificat frauduleux accepté comme légitime permet d'intercepter ou de modifier des communications chiffrées. Les développeurs qui utilisent Dart sur ces plateformes sont concernés par la mise à jour de la correction.
Qui est concerné
- Utilisateurs de Dart sur Android, Linux et Windows
- #sécurité
- #tls
- #dart
- #certificats
- #man-in-the-middle
Les équipes Dart ont annoncé la fixation de la vulnérabilité TLS MitM sur Android, Linux et Windows. Elle était due aux certificats compromis eMudhra. Elle permettait de créer un certificat TLS/HTTPS compromis mais vu comme légitime.
Chronologie
Annonce de la correction de la vulnérabilité TLS MitM par les équipes Dart
Programmez! - Toute l'actualité
Dart fixe la vulnérabilité TLS MitM, merci eMudhra