Comment se protéger du trou de sécurité SSL sous OS X

Apple travaillerait sur un correctif pour ce SSLTrou de sécurité sous OS X. Apple a corrigé le bogue pour iOS, mais son système d'exploitation de bureau est toujours vulnérable. Bien que cela semble effrayant (et cela peut arriver si quelqu'un accède à votre système), vous ne courez pas le même danger que vous ne le pensez. Vous trouverez ci-dessous quelques conseils à suivre pour protéger votre ordinateur et vos données des intrusions non autorisées lors de l'attaque par interception.

Évitez les réseaux publics et non fiables

La vulnérabilité d’Apple oblige l’attaquant à:être sur le même réseau / routeur WiFi pour intercepter vos données sensibles telles que les mots de passe, etc. Heureusement, cela limite le nombre de personnes pouvant exploiter cette vulnérabilité. En d'autres termes, si cet exploit vous inquiète, évitez d'utiliser des réseaux publics jusqu'à ce que Apple publie un correctif et que vous mettiez à jour votre ordinateur. Si vous devez utiliser un réseau public, vous pouvez prendre quelques précautions.

N'utilisez pas les réseaux publics pour rien d'important

Si vous allez naviguer sur Internet alors que vous êtes sur un réseau public, évitez de faire quelque chose qui pourrait impliquer le partage d'informations sensibles.

• Ne vérifiez pas votre compte bancaire.
• Ne vous connectez à aucun élément auquel vous ne voudriez que d’autres personnes se connectent.

En fait, même avant que cette vulnérabilité soit une préoccupation (et même après l’avoir corrigée), la connexion à des comptes bancaires est quelque chose que je vous déconseille vivement, même si vous forcez SSL avec votre navigateur.

Essayez un autre navigateur

Vous voudrez éviter d’utiliser le Safari d’Apple pourmaintenant si vous êtes sur un réseau public. Nous avons beaucoup lu et il semble que Chrome et Firefox soient des paris sûrs pour le moment, en particulier Firefox. Vous pouvez vérifier votre navigateur ici. Ce site / outil de test vous dira si vous êtes vulnérable sur votre navigateur actuel.

Forcer SSL pour tous les sites Web avec Chrome et Firefox

La sécurité est tout au sujet des couches car rien n'est à 100%. Cela dit, utilisez des plugins et des extensions de navigateur pour appliquer le protocole SSL au plus grand nombre de sites Web possible, à tout moment.

Quand est-ce qu'une solution arrive?

Apple doit remédier à la vulnérabilité, mais il y aaucun mot sur quand cela se produira. Nous devrons simplement attendre que les gens de Cupertino lancent une mise à jour. Au moins, il existe un moyen de se couvrir pour le moment.

Crédit: CNET