Pas de problème si Secure Boot est activé.

Titre.

Bad.

Un script python qui scanne le réseau à la recherche d'une potentielle attaque.

Encore pire que Krack Attack, mais vous pouvez être sûr que vos clients n'en entendront pas parler:

"Un problème dans la génération du couple clé privée/publique permet de retrouver la clé privée à partir de la clé publique uniquement.
Cette attaque est applicable en pratique et peu coûteuse (76$ pour une clé de 1024 bits et 40300$ pour une clé de 2048 bits).
Les systèmes affectés sont nombreux et comptent notamment des TPMs, des clés de chiffrement Bitlocker, des certificats TLS, des clés PGP ou SSH ou encore des cartes à puce."

"We discovered serious weaknesses in WPA2, a protocol that secures all modern protected Wi-Fi networks.
An attacker within range of a victim can exploit these weaknesses using key reinstallation attacks (KRACKs).
Concretely, attackers can use this novel attack technique to read information that was previously assumed to be safely encrypted."

Pour les Apple fanboys, et je sais qu'il y en a parmi vous !

Mettez à jour si ce n'est toujours pas fait !

Faille sur les Qnap (QTS 4.2), qui exécuteraient les requêtes de mise à jour sans chiffrement, donc possibilité de faire un MITM puis d'uploader un firmware malicieux.
C'est donc quand même UN PEU contraignant pour un pirate mais pas insurmontable. L'article ne parle pas des autres constructeurs, je ne sais pas si leur fonctionnement est différent...

J'étais apparemment passé à côté de cette nouvelle. C'est lamentable et alarmant.

via http://links.kevinvuilleumier.net/?3ueqeA