NordVPN révèle un piratage de ses clefs, vieux de 18 mois
Par Didier Pulicani - Publié le - Brève
Les utilisateurs de NordVPN ont-ils du souci à se faire ? Peut-être, si l'on en croit les dernières révélations du groupe, d'une faille qui remonte à mars 2018. A cette période, des pirates sont parvenus à s'introduire sur leurs serveurs et à dérober des clefs privées, qui servent à chiffrer les données qui transitent à travers les machines. Juqu'au mois d'octobre dernier, ces hackers ont apparemment pu se servir de ce sésame pour écouter le trafic, soit pratiquement 7 mois d'affilée avant que ces certificats n'expirent. Comme le précise ArsTechnica, le risque reste limité dans la mesure où les éventuels piratent ont besoin d'intercepter les données, par exemple via des WiFi publics. Si vous utilisez NordVPN sur un réseau interne, les chances d'être écouté sont donc extrêmement faibles. On regrette toutefois que l'éditeur n'ait communiqué que très tardivement sur ce piratage, tout en ne fournissant que très peu de détails sur les possibles écoutes et les utilisateurs réellement touchés.