[Info] La sécurité des serveurs VPN pose problème

[Wullfk]

Bonjour,

 

77% des serveurs VPN utilisent encore SSL 3.0

 

90% des connexions VPN (Virtual Private Networks) par SSL utilisent des protocoles de chiffrement périmés assure une étude réalisée par High-Tech Bridge. L'étude montre que 77% des services VPN utilisent le protocole SSLv3. Un douzaine de machines utilisaient même SSLv2.

 

Le protocole SSLv3 a été créé en 1996 et il est aujourd'hui considéré comme périmé. Des failles majeures ont encore été détecté dans ce protocole l'an passé par Google. La majorité des standards de sécurité nationaux et internationaux et des normes de conformité telles que PCI DSS et NIST SP 800-52 interdisent son utilisation à cause des nombreuses vulnérabilité et faiblesses découvertes ces dernières années.

 

Par ailleurs 76% des serveurs VPN SSL testés utilisent des certificats SSL non vérifiés. De quoi réaliser des attaques à distances avec une stratégie Man-in-the-Middle : le vol de données, de fichiers, d'emails et de mots de passe devient alors possible. Et cela même sur un VPN qualifié de "sécurisé". "Le risque le plus fréquent que nous avons observé en particulier sur les SSL VPNs est du à l'utilisation de certificats pré-installés par défaut par le fournisseur" assure High-Tech Bridge.

 

Source : ZDNet

Modifié le 27 février 2016 par Wullfk