En poursuivant votre navigation sur ce site, vous acceptez l'utilisation de cookies pour recueillir vos informations de connexion, collecter des statistiques en vue d'optimiser les fonctionnalités du site et adapter son contenu à vos centres d'intérêt.
En savoir plus et paramétrer les cookies Accepter
Comparateur de logiciels de gestion
Avec notre comparateur en ligne, trouvez en quelques clics la solution à votre besoin
agenda
Agenda
Solutions IT
  • 12/10/2016
    Convention USF 2016

    L’écosystème SAP se donne rendez-vous à la Convention annuelle de l’USF, les 12 et 13…

    en détail En détail...
  • 20/09/2016
    Salons Solutions 2016

    Les salons Solutions se dérouleront les 20, 21 et 22 septembre 2016 à la Porte…

    en détail En détail...
Appels d'offres en cours
Sophos-Ransomware-leaderboard-anim

XML Encryption compromis !

ELO_ECM Suite 10_pave

Très mauvaise période pour la sécurité… Après que SSL ait été sur la sellette récemment, voici que XML Encryption est compromis. XML Encryption est un standard du W3C pour l'échange sécurisé de données en XML avec les Web Services. XML Encryption est utilisé par Microsoft, IBM,  Red Hat, entre autres, dans leurs solutions Web Services pour grands comptes.

Mais une faille dans XML Encryption vient d'être découverte par Juraj Somorovsky et Tibor Jager, deux chercheurs de l'université de Bochum. Le procédé employé a été détaillé dans une conférence le 19 octobre dernier. Un procédé qui semble d'ailleurs assez simple. A partir de bloc de données mal chiffrées en mode CBC, l'attaquant, en exploitant les messages d'erreur émis par les serveurs,  est en mesure de décoder les données transférées.

Les deux chercheurs indiquent avoir ainsi attaqué avec succès une implémentation Open Source populaire de XML Encryption, ainsi que des implémentations d'entreprise.

Pour eux, les choses sont extrêmement claires :  XML n'est pas sûr. Juraj Somorovsky précise: « Il n'y a pas de patch pour ce problème. Nous proposons d emodifier la norme dès que possible« .

Source : Ruhr-Universität Bochum

Auteur : Frédéric Mazué

Notez cet article

Laisser un commentaire

Les clés de la Protection des données

De nouveaux cadres réglementaires : du « Safe Harbor » au « Privacy Shield ». De nouvelles opportunités pour l’Europe digitale

Découvrez cet indispensable livre blanc réalisé par EBRC

Sondage

Etes-vous "DevOps" ?

Voir les résultats

Loading ... Loading ...
Nos derniers dossiers
Témoignages
Juridique
  • NIS : la stratégie de cybersécurité imposée aux Etats de l’UE d’ici 2018

    Alors que Guillaume Poupard, le patron de l'Anssi, et le secrétaire général de la défense…

    > En savoir plus...
Paroles d'experts
Paroles
d'experts
  • Shadow IT : de l’ombre à la lumière

    Shadow IT : quelle position adoptée ? Le point de vue de Didier Guyomarc’h, directeur…

    > En savoir plus...
Etudes/Enquêtes
  • Développeurs, qu’emporteriez-vous sur une île déserte ?

    16,6% embarqueraient leur super box avec un wifi de dingue, et leur ordinateur. Mais la…

    > En savoir plus...
newsletter
Inscription Newsletter

Restez informé. L’abonnement à la newsletter est gratuit.

> Abonnement
Stormshield_encryption_skyscraper_OK
Agenda
livres blancs
Les Livres
Blancs
  • DevOps est un mot formé de la contraction du mot « développement » et du…

    > Voir le livre
  • L'ÉPÉE À DOUBLE TRANCHANT DE LA CROISSANCE DES DONNÉES Dans l'économie d'aujourd'hui, l'information est le…

    > Voir le livre
Stormshield_encryption_skyscraper_OK