bonjour,

J'ai entendu parler je ne sais plus quand (cet été ?) d'une faille qui touchait SSL (possibilité d'attaque MITM).
J'ai recherché des infos, mais j'ai rien de très percutant (sûr, pas sûr, bref je ne sais pas où ca en est au final )

La question que je me pose surtout c'est la répercution sur les sites e-commerces qui utilisent tous des certificats SSL pour permettre les transactions, donc j'aurai voulu savoir comment ca allait évoluer.

Auriez-vous des infos , des pistes pour que je puisse m'informer

Quelques liens sur le sujet sont disponibles sur ce thread du forum programmation :

https://www.jeuxvideo.com/forums/1-47-45821-1-0-1-0-securite-mitm-possible-sur-ssl-tls.htm

ok merci pour le lien.
En fait je pensais faire un exposé la dessus (d'une durée de 20min à peu près) destiné à des étudiants de diverses filières, mais j'ai l'impression que le sujet est un peu trop complexe pour faire quelquechose d'abordable en peu de temps (moi même je ne connais pas trop la problématique en détail, l'idée c'était d'apprendre également).

Je ne sais pas ce que vous en pensez, j'hésite à me lancer là^^
Sinon en terme de sécurité dans le commerce électronique, vous auriez d'autres sujets dans cet esprit ?

merci

ce ne sont pas les sujets qui manque. man in the middle, cross scripting, certificat pourri...