...les Jouets. Lancée dans la nature, cette information a alerté la communauté des spécialistes en sécurité qui sonnent le tocsin. « La menace est très, très, très sérieuse, estime Bojan Zdrnja, analyste pour l'Internet Storm Center (ISC). Symantec a également alerté les utilisateurs. Il signale qu'un autre pirate a publié un outil qui automatise l'attaque des failles des clés.

Regénérer les clés
Ce problème concerne virtuellement tout le monde. Des informations sécurisées grâce à des clés générées par un système Debian et copiées sur une autre plate-forme peuvent être dérobées.
Il est donc urgent que les utilisateurs de Debian et d'Ubuntu protègent leurs systèmes (des correctifs sont disponibles). Ils devront également re-générer les clés créées entre septembre 2006 et le 13 mai 2008. Cependant, HD Moore doute qu'il y ait une offensive générale. Les attaques se concentreront plutôt sur les systèmes administrant un grand nombre d'utilisateurs de Debian. Par ailleurs, il a nié tout lien entre son annonce et la vague récente d'attaques dénoncées par des fournisseurs de produits de sécurité, dont Symantec. « Elles portaient sur les mots de passe des utilisateurs, pas sur les clés d'authentification. C'est juste une coïncidence. »

. Web-profils.com, la place de marché du conseil et de l'ingénierie