Comment vous protéger du trou de sécurité SSL sous OS X

Apple travaillerait sur un correctif pour ce trou de sécurité SSL dans OS X. Apple a corrigé le bogue pour iOS, mais son système d'exploitation de bureau est toujours vulnérable. Bien que cela semble effrayant (et cela peut être le cas si quelqu'un accède à votre système), vous n'êtes pas autant en danger que vous ne le pensez. Vous trouverez ci-dessous quelques conseils que vous pouvez suivre pour protéger votre ordinateur et vos données contre les intrus non autorisés utilisant l'attaque de l'homme du milieu.

Évitez les réseaux publics et non fiables

La vulnérabilité d'Apple nécessite que l'attaquant soit sur le même réseau / routeur WiFi pour intercepter vos données sensibles telles que les mots de passe et plus encore. Heureusement, cela limite qui peut exploiter cette vulnérabilité. En d'autres termes, si vous êtes préoccupé par cet exploit, évitez d'utiliser les réseaux publics jusqu'à ce qu'Apple émette un correctif et que vous mettiez à jour votre machine. Si vous devez utiliser un réseau public, vous devez prendre quelques précautions.

N'utilisez pas les réseaux publics pour quelque chose d'important

Si vous allez naviguer sur Internet sur un réseau public, évitez de faire quoi que ce soit qui puisse impliquer le partage d'informations sensibles.

• Ne vérifiez pas votre compte bancaire.
• Ne vous connectez à rien auquel vous ne souhaiteriez que personne d'autre se connecte.

En fait, même avant que cette vulnérabilité ne pose problème, (et même après avoir été corrigée), la connexion à des comptes bancaires est quelque chose que je déconseille fortement, même si vous forcer SSL avec votre navigateur.

Essayez un autre navigateur

Vous voudrez éviter d'utiliser Safari d'Apple pour l'instant si vous êtes sur un réseau public. Nous avons lu et il semble que Chrome et Firefox soient des paris sûrs pour l'instant, en particulier Firefox. Vous pouvez vérifier votre navigateur ici. Cet outil de site / test vous dira si vous êtes vulnérable sur votre navigateur actuel.

Forcer SSL pour tous les sites Web avec Chrome et Firefox

La sécurité est une question de couches, car rien n'est à 100%. Cela dit, utilisez le navigateur plugins et extensions pour appliquer SSL pour autant de sites Web que possible, tout le temps.

Quand arrive un correctif?

Apple doit corriger la vulnérabilité, mais on ne sait pas quand cela se produira. Nous devrons simplement attendre que les gens de Cupertino lancent une mise à jour. Il y a au moins un moyen de se couvrir pour l'instant.

Crédit: CNET