Le blog de Nino

Alerte sur le commerce electronique ?

11/21/2006

Vous vous rappelez de l'article sur Grysha Perelman et sa démonstration du théorème de Fermat qui a bouleversé le monde des mathématiques ?

Eh bien, le chercheur Jean Pierre Seifert vient de publier un document de 16 pages mettant en grand, très grand danger tout l'univers du commerce électronique. 

Alors que les internautes font de plus en plus confiance au commerce en ligne grâce à la sécurité accrue lors des paiements en ligne, le chercheur avoue avoir trouvé une méthode permettant de découvrir des clés de cryptage en quelques millisecondes seulement. La méthode utilisée est l'analyse de prédiction de branches.

Alors que le dernier exploit consistait en le décryptage d'une clé de 640 bits grâce à un calcul ayant mobilisé pendant 3 mois 80 microprocesseurs à 2,2 Ghz, le chercheur a annoncé avoir cassé une clé de 512 bits en seulement quelques millisecondes. On voit alors que les amateurs n'avaient aucune chance de casser la moindre clé de chiffrage (également appelée SSL pour les transactions en ligne).

Néanmoins, le chercheur n'a pas encore rendu publique sa méthode, et le fera début 2007, lors de la prochaine conférence RSA . Il s'emploie actuellement à trouver une parade à sa méthode de décryptage.

Intel France indique que la librairie OpenSSL utilisée pour ces recherches a déjà été upgradée de la 0.9.7 à la 0.9.8 pour empêcher le détournement des processeurs. Mais il y'a d'énormes chances que plusieurs internautes pas au courant de toutes ces avancées n'aient pas mis à jour leurs logiciels; et il y aura toujours des pirates verreux.

En tout cas, corrigé ou pas, il ne faut pas sous-estimer la science, qui reste toujours capable de formidables bonds en avant. Passer d'une performance de 3 mois à quelques millisecondes, voilà qui va donner de l'espoir à ceux qui pensent que certaines choses sont impossibles.