Quand l’ANSSI utilise de faux certificats Google pour un MITM
Google a récemment établi que le gouvernement français utilisait de faux certificats du domaine Google afin d’effectuer une attaque Man In The Middle (MITM ou MIM) sur certains réseaux privés. Adam Langely, un responsable de la sécurité chez Google décrit l’accident comme une « faille de sécurité sérieuse » qui a été découverte ce mois-ci (3 décembre) . Le certificat en question semble avoir été créé par l’ANSSI qui travail étroitement avec le ministère de la défense Français. Concrètement, un man in the middle, c’est quoi ? L’attaque Man In The Middle consiste pour un attaquant à se placer entre le client et le serveur au niveau des communications et d’intercepter celles-ci afin de les lires, les modifier, les rejouer et ensuite les faire aller à leur bon destinataire pour n’alerter aucunes des deux parties : Adam Langely annonce que les informations de révocation des certificats sur Chrome ont subit une mise à jour immédiatement après la découverte de cette attaque de
Lire cet article