ʕっ•ᴥ•ʔっ🖤🤍💜leomon32🎃🎃🎃

⚠️ Une clé privée en une seconde : la faille d’eMudhra et comment AdGuard y a réagi En octobre, nous avons publié des mises à jour de sécurité pour AdGuard après la découverte d’une vulnérabilité critique chez eMudhra, une autorité de certification majeure. Les autorités de certification émettent des certificats numériques qui permettent à votre navigateur de vérifier que vous vous rendez bien sur le véritable site web de votre banque, par exemple, et non sur une copie de phishing. À cause d’une faille dans le générateur de nombres aléatoires d'eMudhra, les clés privées de huit certificats intermédiaires pouvaient être récupérées à partir de données publiques… en moins d’une seconde. Un pirate disposant de ces clés aurait pu émettre des certificats frauduleux et faire passer ses sites pour des sites légitimes. Heureusement, aucun cas d’exploitation de ces clés dans le cadre d’attaques réelles n’a été signalé publiquement. Google, Mozilla, Apple et Microsoft ont révoqué la confiance accordée aux certificats concernés en l’espace de quelques heures. Pourquoi AdGuard a-t-il été concerné ? AdGuard n’était pas impliqué dans cet incident, mais nous avons dû adapter la manière dont nos applications gèrent le trafic HTTPS, car elles vérifient les certificats indépendamment du navigateur. Nous avons rapidement ajouté les certificats eMudhra compromis à notre liste noire et déployé des correctifs d’urgence : • AdGuard pour Windows : v8.0.3 (ainsi qu’une version dédiée v7.22.10 pour ceux qui utilisent encore la version 7.x) • AdGuard pour Android : v4.15.1 • AdGuard pour Mac : v2.20.2 • AdGuard pour Linux : v1.5 Qu’est-ce que cela signifie pour vous ? Si vous visitez un site utilisant un certificat concerné, AdGuard désactivera le filtrage HTTPS pour celui-ci. Cette mesure est intentionnelle : notre application ne doit pas masquer le problème ni empêcher votre navigateur de vous avertir d’une connexion non sécurisée. Certes, des publicités pourraient passer entre les mailles du filet sur ces pages, mais la sécurité prime toujours.