Par : Scott Helme, Florian Bayard
C’est une bien obscure histoire de certificats de sécurité qui semble prendre une ampleur inattendue. D’après un article de blog du spécialiste en cybersécurité Scott Helme, une partie des appareils connectés à Internet pourraient rencontrer des difficultés de connexion.
Des millions d’iPhone, de smartphones Android, de consoles (PS4, PS3…) et de téléviseurs connectés risquent d’être brutalement privés de connexion Internet à partir du 30 septembre 2021. Un certificat de sécurité très répandu s’apprête en effet à expirer, laissant de nombreux appareils non mis à jour dans l’incertitude.
Vous utilisez quotidiennement un iPhone, un smartphone Android, une console ou un téléviseur connecté d’ancienne génération ? Certains de vos appareils risquent d’être brutalement privés de connexion Internet à partir du 30 septembre 2021, met en garde le chercheur en sécurité informatique Scott Helme dans un billet publié sur son blog.
« Vous pourrez ou non avoir besoin de faire quoi que ce soit à ce sujet, mais je parie que certaines choses vont probablement ne plus fonctionner ce jour-là », annonce Scott Helme.
Ce jour-là, un important certificat numérique de sécurité appelé « IdentTrust DST Root CA X3 » va expirer. Ce certificat permet de certifier un autre certificat extrêmement répandu, « ISRG Root X1 ». Proposé par Let’s Encrypt, une autorité de certification née en 2015, ce protocole chiffre une importante partie des connexions réalisées sur le Word Wide Web.
Quels appareils sortis avant 2017 sont concernés ?
De nombreux appareils anciens s’appuient toujours sur « IdentTrust DST Root CA X3 » pour certifier « ISRG Root X1 ». Dans ce contexte, ces terminaux vont devoir se mettre à jour pour continuer à profiter de certaines fonctionnalités d’Internet, comme regarder des vidéos sur Netflix.
Il y a de fortes chances que de nombreux appareils sortis avant 2017 soient affectés surtout si vous n’avez jamais installé de mise à jour du logiciel. Si votre terminal tourne toujours sous son logiciel d’usine, il y a des risques que vous perdiez l’accès à Internet. Fort heureusement, il est possible, dans la plupart des cas, d’éviter les défaillances en installant une mise à jour sur votre smartphone, votre téléviseur ou votre console.
Dans le cas d’un smartphone tournant sous Android, il est nécessaire d’installer « Android 2.3.6 Gingerbread » ou une version ultérieure pour conserver une connexion Internet complète. Dès 2024, ces téléphones devront passer à « Android Nougat 7.1.1 ». D’après le chercheur, un tiers des téléphones Android en circulation sont potentiellement concernés par l’expiration du certificat de Let’s Encrypt.
Si vous utilisez un Mac sous « macOS 10.12.0 » (ou une version antérieure) ou un iPhone sous iOS 9 (ou une version antérieure de l’OS), on vous conseille d’installer une mise à jour du firmware si celle-ci est disponible. Même son de cloche si vous utilisez une PlayStation 4 avec une version du firmware antérieure à 5.00 et les PC tournant sous Windows XP avec Service Pack 2 ou une itération antérieure.
Voici la liste complète des plateformes concernées par l’expiration du certificat de Let’s Encrypt :
- Amazon FireOS (Silk Browser)
- Android Gingerbread v2.3.6
- Blackberry 10.3.3
- Cyanogen v10
- Debian squeeze / 6
- iOS 9
- Java 7 7u111
- Java 8 8u101
- Jolla Sailfish OS v1.1.2.16
- Kindle v3.4.1
- macOS 10.12.0
- Mozilla Firefox v2.0
- NSS v3.11.9
- PS4 avec firmware antérieure au 5.00
- Ubuntu 12.04
- Windows XP Service Pack 2
Pour l’heure, il est encore difficile d’estimer l‘étendue des défaillances qui surviendront le 30 septembre. De nombreux appareils reposent en effet sur plusieurs certificats de sécurité numérique, ce qui pourrait permettre de limiter la casse.
« Une chose que je sais, cependant, c’est qu’au moins quelque chose, quelque part va se briser », met en garde Scott Helme.
En cas de panne le 30 septembre, tournez-vous vers Firefox
Si votre appareil n’est pas en mesure de passer à une version supérieure, vous risquez de rencontrer des problèmes de connexion Internet en date du 30 septembre. Il existe cependant une solution de contournement pour continuer à se connecter à Internet : Firefox. Comme l’explique Let’s Encrypt sur son site web officiel, le navigateur web de Mozilla ne s’appuie pas sur les certificats de sécurité exploités par le système d’exploitation. Firefox se base plutôt sur ses propres certificats numériques pour chiffrer les connexions Internet.
Conscient des problèmes potentiels générés par l’abandon de « IdentTrust DST Root CA X3 », Let’s Encrypt a plusieurs fois préféré reporter la transition vers « ISRG Root X1 ». Initialement, la transition d’un certificat numérique à un autre était prévu dans le courant de l’année dernière. L’opération avait alors été reportée en janvier 2021 avant d’être finalement organisée quelques mois plus tard.
Utilisez-vous un appareil qui risque de se retrouver privé de connexion ? On attend votre témoignage dans les commentaires.
Source :
https://fr.wikipedia.org/wiki/Let%27s_Encrypt
https://scotthelme.co.uk/lets-encrypt-old-root-expiration/
Article :
Scott Helme / Scotthelme
Florian Bayard / Phonandroid
Photo :
Pour illustration
Aphadolie 
Merci pour cet article. Je vuens de télécharger Firefox au cas où .
J’aimeJ’aime
Je vous en prie.
De mon côté, je viens d’avoir une déclaration à lire et à accepter. Toutes mes mises à jours sont faites.
J’aimeAimé par 1 personne
Bonjour Éric,
Si ces informations sont vraies, moi, c’est sûr que je risque de me retrouver privée de connexion. Mais bon, je verrai bien. C’est un article très utile! Merci !
Agréable journée à toi!
J’aimeJ’aime
Bonsoir Mary,
J’ai indiqué toutes les sources.
De mon côté, dans la soirée, j’ai eu une close à accepter ou à rejeter de la part du constructeur de mon smartphone.
Si tu te retrouves privée de connexion, utilises Firefox.
Bonne soirée.
J’aimeAimé par 1 personne
Bonsoir Aphadolie,
Oui j’ai vu tes sources. On verra bien ce qui adviendra. En tous cas, merci beaucoup de ces précieux conseils!
Très bonne soirée à toi aussi Aphadolie!
J’aimeJ’aime
Je t’en prie Mary. En espérant que tout se passe bien.
J’aimeAimé par 1 personne
bonjour encore une bonne nouvelle….sommes nous déja des machines?
J’aimeJ’aime
Excellente question Marguerite ! Plus que tu peux peut-être l’imaginer car aux vues de notre vie, nos comportements, etc… Nous en sommes pas très loin. Totalement formaté !
J’aimeAimé par 1 personne
des esclaves pour nos dirigeants ? est-ce un complot mondial? Sommes nous trop nombreux sur notre terre? sélection ? nous sommes des animaux pensants l’esclavage a été banni Sodome et Gomorrhe? J’en rage!!!
J’aimeJ’aime
Bonsoir Marguerite,
Il y a de quoi enrager !
Je vois que tu as toujours des problèmes avec ton blog car tu es obligée de t’abonner à mon blog plusieurs fois par semaine. J’en déduis que ton blog me désabonne. Vive WordPress !
J’aimeJ’aime