Autorité de certification compromise : Chrome y a cru 18 mois
Nouveauté

La grande illusion de la cybersécurité : Google Chrome y a cru pendant dix-huit mois

En avril 2025, une autorité de certification indienne a fabriqué huit clés secrètes avec un tirage aléatoire défaillant. Elles étaient calculables à partir d’informations publiques, donc utilisables par n’importe qui pour se faire passer pour n’importe quel site. Personne ne l’a vu pendant dix-huit mois. Le samedi 17 octobre 2026 à 18:05 UTC, un chercheur signe six mots avec les huit clés et prévient les éditeurs de navigateurs. À 19:45, Chrome a bloqué. Mozilla à 22:59, Apple le dimanche, Microsoft le lundi. Le billet de mise à jour de ChromeOS du 20 octobre classe l’affaire en gravité moyenne, ne nomme personne et ne renvoie à rien, alors que Google publiait le même jour un billet complet sur le sujet. Le 27 octobre, une racine de confiance disparaît de Chrome et des sites cesseront de s’ouvrir.

Soutenez un média indépendant

Votre soutien sur Patreon nous permet de continuer à vous proposer des tests, des actualités et des dossiers de qualité.

Devenir membre sur Patreon

Derniers articles

Clé de réinstallation Googlebook : ton Chromebook suffit

Googlebook : tu aura besoin d’un Chromebook pour te créer une clé de réinstallation

Un Googlebook en panne ne sait pas fabriquer sa propre clé de réinstallation. Il lui faut un autre ordinateur, un Chromebook par exemple, le navigateur Chrome et une clé USB d’au moins 32 gigaoctets. Google annonce que la machine saura bientôt le faire seule, mais cette promesse ne figure que sur la version américaine de la fiche de son outil. Les versions britannique et espagnole, au même numéro de version et à la même date, ne la portent pas. Et aucune n’écrit d’année.

Les plus commentés

À découvrir également

Nos derniers Shorts

Notre Extension pour Chrome

Accédez aux dernières actualités et articles de MyChromebook.fr directement depuis votre navigateur.

Installer l'extension