SSL 3.0 : Google et Microsoft vont couper le cordon
La faille de sécurité découverte dans SSL 3.0 a convaincu Google et Microsoft de désactiver cette ancienne version du protocole de chiffrement dans leurs navigateurs Web.
Voici quelques semaines, les équipes de Google révélaient une vulnérabilité dans SSL 3.0, ancienne version – 18 ans d’âge – du protocole de chiffrement utilisé notamment pour sécuriser les connexions aux sites Web.
En réponse à cette découverte, le groupe Internet a intégré un correctif dans la dernière version de son navigateur Web (Chrome 38). Prochaines étapes : la désactivation de SSL 3.0 dans Chrome 39 – actuellement en bêta – et sa suppression définitive à partir de la mouture suivante du butineur.
Mozilla a annoncé une initiative similaire pour Firefox 34, dont la disponibilité générale en version stable est prévue pour le 25 novembre. De son côté, Apple a déjà patché Safari.
Microsoft suit la tendance avec un utilitaire FixIT applicable à toutes les versions d’Internet Explorer encore supportées (de la 6 à la 11). La firme en profite pour souligner que SSL 3.0 sera désactivé dans les prochaines moutures de son navigateur Web. D’autres services en ligne comme Office 365 et Azure seront concernés à partir du 1er décembre.
—— A voir aussi ——
Quiz ITespresso.fr : maîtrisez-vous le langage high-tech ?
Crédit photo : Gunnar Pippel – Shutterstock.com