SSL : ComodHacker affirme qu'il peut publier de fausses mises à jour via Windows Update, impossible rétorque Microsoft

ComodoHacker fait encore parler de lui, et s’attaque cette fois au système d’exploitation de Microsoft Windows.

Le prétendu étudiant de 21 ans derrière les attaques ayant compromis les certificats SSL de plusieurs autorités de certifications comme DigiNator et Comodo qui se qualifie « d’intelligent, vif, dangereux, puissant, etc. » vient de faire de nouvelles déclarations sur le compte anonyme Pastebin.

ComodoHacker affirme qu’il aurait pu utiliser les certificats SSL volés de DigiNator pour publier des fausses mises à jour de sécurité pour Windows via le service de mise à jour automatique Windows Update.

Microsoft a répondu à ces affirmations dans un message de blog en annonçant qu’il est impossible d’utiliser les certificats compromis pour distribuer des programmes malveillants via Windows Update.

« Les pirates ne sont pas en mesure d’exploiter un certificat frauduleux de Windows Update pour installer des programmes malveillants » a déclaré Jonathan Ness, directeur de la sécurité chez Microsoft « Le client Windows Update installe uniquement les binaires signés par un certificat root Microsoft, qui est émis et garanti par l’éditeur ».

Par ailleurs, selon les explications de Microsoft, pour réussir une attaque via Windows Update, le pirate doit délivrer un certificat pour le serveur auquel le client veut initier une connexion, il doit également être en mesure d’exploiter l’infrastructure réseau entre le client et le serveur, et contrôler le serveur DNS du FAI de la victime.

Quel qu’en soient les cas, les utilisateurs ayant déjà appliqué la mise à jour de sécurité publiée la semaine dernière par Microsoft permettant de ne pas approuver les certificats de DigiNator, sont à l’abri d’une potentielle attaque.

Source : Microsoft, Message ComodoHacker

Et vous ?

Que pensez-vous ces declarations ? Croyez-vous ComodoHacker capable d'utiliser Windows Update pour publier des fausses mises à jour ?

l'Oréal: prévision d'un analyste sur le bénéfice 2011-2012

Le titre L'Oréal résiste avec une légère baisse cet après midi de 0,10% à 72,35 E. UBS a révisé en hausse son conseil sur l'action du numéro 1 mondial des cosmétiques L'Oréal de 'neutre' à 'achat' ce matin, à la suite de la récente faiblesse du titre en Bourse.

Le cours actuel représente un “intéressant point d'entrée”, selon la note de recherche. Cependant, l'objectif à 12 mois a été abaissé de 96 à 84 euros.

L'ajustement de la cible tient compte du fait que conformément au scénario retenu par UBS pour le secteur, et au titre de 2012, une valorisation de milieu de cycle est maintenant retenue.

“Il ne s'agit pas d'une décision prise à la légère, étant donné les tendances récentes et un 3ème trimestre qui s'annonce difficile” pour le groupe, commentent les spécialistes à propos de leur changement d'opinion. “Mais nous pensons que [cette décision] est justifiée par la faible valorisation de L'Oréal et ses fondamentaux à long terme”, poursuivent-ils.

UBS précise toutefois que la situation de L'Oréal devrait d'abord se dégrader encore avant de se redresser. Au 1er semestre, les analystes ont effectivement été déçus par le niveau de la marge, même si cette déception était le fruit de “bonnes raisons”, notamment des investissements préparant l'avenir. Reste le ralentissement de la croissance à données comparables.

Mais l'action L'Oréal a sous-performé ses pairs européens récemment. Avec un PER 2012 de 15,4 fois, elle se traite dans le bas de sa fourchette historique, ce qui constitue “un intéressant point d'entrée” sur cette valeur qui se classe en 1ère position parmi son secteur à long terme.

Après 3,79 euros en 2010, UBS table sur un bénéfice par action L'Oréal de 4,25 euros en 2011 et de 4,66 euros en 2012.

Copyright (c) 2011 CercleFinance.com. Tous droits réservés.

Boulettes de sardines pannées farcies aux crevettes

Ingrédients

• 750 g de filets de sardines
• 2 gousses d’ail
• 2 c. à soupe d’oignon émincé
• 3 c. à soupe de coriandre et de persil hachés
• 1 c. à café de sel
• 1 c. à café de piment rouge doux
• 1 c. à café de cumin
• 2 pincées de cannelle
• 1 c. à café de zeste de citron

Pour la farce

• 150 g de crevettes décortiquées
• 2 pincées de sel
• 2 pincées de poivre

Pour la panure

• 50 g de farine
• 2 œufs battus
• La mie de 3 morceaux de pain
• Un bain d’huile pour la friture

Pour la sauce tomate

• 4 tomates épépinées et râpées
• 2 c. à soupe d’huile d’olive
• 2 branches de thym
• 1/2 c. à café de sel
• 2 pincées de sucre semoule

Préparation des Boulettes de sardines pannées farcies aux crevettes

Dans un bol, mélanger les filets de sardines avec le reste des ingrédients et les passer au hachoir pour obtenir un hachis homogène.
Découper les crevettes en morceaux, les saler et les poivrer.
Confectionner des boulettes de taille moyenne avec le hachis de sardines et les farcir avec un peu de crevettes.
Moudre la mie de pain et la passer au tamis.
Rouler les boulettes de sardine dans la farine, les tremper dans l’oeuf puis les passer dans la mie de pain.
Dans une poêle, mettre les tomates avec l’huile d’olive, le thym, le sel et le sucre.
Laisser cuire pendant 10 à 15 mn sur feu doux.
Frire les boulettes de sardines dans un bain d’huile chaude, les égoutter et les servir chaudes accompagnées de sauce  tomate.