Sommaire des news

Cryptographie : Retour sur l'attaque suisse contre SSL par Jean-Claude Asselborn
Jeudi, 12 Juin 2003, par Jean-Claude Asselborn

Subject : une

Résumé :
L'exposé du Professeur Asselborn revient plus en détail sur une attaque contre une implémentation particulière de SSL, qui a fait beaucoup de bruit en février 2003.

Corps de l'article :

 

Cryptographie : Retour sur l'attaque suisse contre SSL par Jean-Claude Asselborn.

L'exposé du Professeur Asselborn revient plus en détail sur une attaque contre une implémentation particulière de SSL, qui a fait beaucoup de bruit en février 2003..

L'exposé du Professeur Asselborn revient plus en détail sur une attaque contre une implémentation particulière de SSL, qui a fait beaucoup de bruit en février 2003.

A cette date, le directeur du Laboratoire de sécurité et de cryptographie (Lasec), unité de l’Ecole polytechnique fédérale de Lausanne (EPFA), avait en effet confirmé que son laboratoire avait réussi à casser le protocole SSL, utilisé pour sécuriser la majorité des transactions sur l’internet. Uniquement animé par des préoccupations universitaires, le Lasec avait bien entendu rendu public l’information et en particulier aux intéressés afin de permettre aux programmeurs de corriger cette faille.

Cependant, bien que ce protocole SSL soit d'une importance considérable puisqu'il est l'un des protocoles cryptographiques le plus utilisé sur le réseau notamment en matière, d'achats, de ventes ou de paiements électroniques en ligne, curieusement cette attaque n'avait guère été détaillée dans les communiqués de presse.

C'est justement le but de cet exposé, qui a été préparé et présenté par Jean-Claude Asselborn, professeur d'informatique au Centre Universitaire de Luxembourg, dans le cadre du projet CSI (Cryptology & Security Initiative).

Contact : :J.-C. Asselborn

Pour en savoir plus :

			Téléchargez l'étude de Monsieur Asselborn.
			Projet CSI (Cryptology & Security Initiative). Ce projet vise à mettre en place une plateforme interdisciplinaire de cryptologie, en mettant à la disposition de toutes les personnes concernées ou intéressées, un centre de documentation cryptologique et une base de connaissances cryptologiques.
			Informations sur le procédé SSL

 
0KB (0 bytes)

Commenter