Les internautes iraniens espionnés sur Google

Les internautes iraniens ont été trompés par de faux certificats internet : les utilisateurs de Google étaient espionnés par un site frauduleux.  La société américaine Comodo, qui émet des certificats Internet, de nouveau mise en question.

Ce n'est pas la première fois que des internautes sont victimes de faux certificats de la société Comodo habilement copiés par des faussaires.  C'était déjà le cas en avril dernier, quand des faux certificats ont été mis en circulation par des pirates probablement d'origine iranienne.

Les certificats Internet, ce sont ces petits programmes qui vous assurent qu'un site Internet est sans danger, qu'il est bien ce qu'il prétend et qu'il appartient bien à la personne qui l'a déclaré à l'Icann, l'autorité qui délivre les noms de domaine.  Ce sont les garants de votre sécurité, et lorsqu'un site n'a pas de certificat ou présente un certificat défectueux, votre navigateur vous prévient et vous demande votre autorisation pour entrer sur un site potentiellement dangereux.

Dans ce cas-ci, il ne s'agit pas d'un site contenant des virus ou autres hôtes indésirables.  C'est plus grave.  Car derrière ce certificat soi-disant émis par la société Comodo, se cache un site-espion qui analyse tout ce que font les utilisateurs des services Google en Iran.  De là à imaginer que le régime a tenté une Enième action de censure, il n'y a qu'un pas.

Le problème, c'est que ce n'est pas la première fois que des pirates falsifient un certificat en utilisant un vrai certificat émis par la société américaine Comodo.  En avril dernier, l'entreprise avait déjà subi une attaque de pirates iraniens.  Les spécialistes mettent en cause l'automatisation trop poussée des procédures de Comodo.  En l'absence de contrôle humain, il est trop facile de s'approprier un certificat et d'en faire un faux pour couvrir une action de piratage ou d'espionnage.

Et dans le cas du régime iranien, on sait que cela peut coûter la vie des internautes ou leur assurer un long séjour en prison. 

La correction a été effectuée sur les navigateurs Chrome et Firefox.  Pour les autres, le certificat peut être désactivé manuellement.  (MB).