Le bug du 30 septembre 2021 (certificats expirés)

[drfloyd]

Vous connaissiez le bug du 30 septembre 2021 sur les vieux ordi et smartphone/tablettes ?

l'impossibilité de naviguer sur la la plupart des sites à cause de certificats de sécurités expirés et non renouvelés ?

C'est ce qui m'arrive avec mon Mac de 11 ans ! "certificats expirés", meme sur Gamopat.

Je peux forcer le passage via ignorer, mais un message tente de nous faire peur : "ceci peut etre dangereux, des pirates tentent peut etre de vous subtiliser....", mais cela l'est-il vraiment, dangereux ?

[Ataré]

C’est tellement dangereux que je n’oserai pas cliquer

Au mon dieu !!!!!


Sans deconner si tu vas juste naviguer pas sur des sites avec des mot de passe tu t’en fous

[oldgamer24]

d'ailleurs il parait que certaines consoles avec fonctions internet pourraient avoir aussi ce genre de soucis (l'article que j'ai lu il y a 2 mois indiquait des incertitude sur toutes les consoles Sony de la PSP à la PS3 incluse).

Mais je n'ai rien vu à ce sujet depuis le 30 septembre...

[drfloyd]

Ca concerne beaucoup les Mac de plus de 10 ans.
je ne peux plus aller que sur 10% des sites internet.
C'est quand même scandaleux, 

Bon on peut cliquer sur "aller quand meme sur le site". Ma question est donc plutot de savoir si il est dangereux réellement de zapper le message d'avertissement te disant qu'il n'y a plus de certificat valable pour aller sur un site.

[tophe38]

J'ai eut le même soucis en re-installant XP sur un vieux PC
J'ai réussi à mettre à jour les certificats, mais ce fut vraiment galère.
Ça nous promet un belle avenir tout ça.

[vorakain]

le pc peu aussi prendre feu , c'est ce que dit la rumeur . 

[tophe38]

Sauf que les certificats ont bien une durée de validité.

[lincruste]

Ca concerne beaucoup les Mac de plus de 10 ans.
je ne peux plus aller que sur 10% des sites internet.
C'est quand même scandaleux, 

Bon on peut cliquer sur "aller quand meme sur le site". Ma question est donc plutot de savoir si il est dangereux réellement de zapper le message d'avertissement te disant qu'il n'y a plus de certificat valable pour aller sur un site.

Je connais pas MacOs (ce doit être OSX dans ton cas), mais il suffit de mettre à jour les certificats racine. Après tout c'est l'"OS le plus avancé au monde".

[drfloyd]

on ne peut plus mettre à jour ces certificats sur Mac (si j'ai bien compris...)

je ferai de recherches

Comme dit Tophe, ca nous promet un bel avenir.

[lincruste]

Tu peux forcément, au pire tu les exportes depuis un poste plus récent qui reçoit les mises à jour.

[drfloyd]

mais comme on peut forcer le passge (et ensuite ne plus etre embêté, vu que ton choix se sauvegarde) est ce un probleme ?

Si on est sur du site sur lequel on se rend ? Y a un risque quand meme ?

[lincruste]

C'est une solution temporaire au mieux, et définitive pour les appareils sur lesquels l'utilisateur n'a pas de droits d'administrateur (comme les téléphones non rootés/jailbreaké).
Sur un Mac je ne vois pas pourquoi tu ne pourrais pas ajouter un nouveau certificat racine à coup d'openssl.

[drfloyd]

on est d'accord que se rendre sur un site sans avoir de certificats valides (en forçant) n'ouvre pas la boite au piratage de ton compte ? (comme le laisse sous entendre le message alarmiste : "attention des pirates sont peut-être en train de vous voler des informations, revenez en lieu sur"

[tophe38]

Un certificat sert à garantir l'authenticité d'une source. Et donc, les informations qui sont échangées.
Si tu échanges des informations avec une source inconnue, ou du moins, pas celle que tu crois être, là est le danger.

[drfloyd]

oui donc si je force pour venir sur gamopat ou un autre site connu y a pas de risques.

[tophe38]

Le risque, est surtout si tu envoies des données sensible comme un mot de passe pour authentification, ou si tu télécharges un saloperie vérolée (même si un site sérieux n'est pas à l’abri de ce genre de choses).
Mais les certificats ne servent pas que pour le web. Un contenu signé par exemple (comme une application) peu aussi de causer soucis.

[lincruste]

Un nouveau certificat qui tiendra jusqu'en 2024 est dispo
https://censys.io/certificates/6d99fb265eb1c5b3744765fcbc648f3cd8e1bffafdc4c2f99b9d47cf7ff1c24f/pem
Sinon tu peux télécharger Firefox, je connais pas la version Mac OS mais sous Windows il a la particularité d'avoir son propre gestionnaire de certificats donc une version récente ne devrait pas avoir le problème, sans certitude pour ton OS.

[drfloyd]

j'ai pensé à Firefox... sauf que Firefox n'est plus compatible avec l'OS d'un Mac de 11 ans 

[bananolu]

Un tuto plutôt bien ficelé avec des captures et des illustrations :

Comment importer un certificat de sécurité valide sur Mac

de rien