Le précédent de l’an 2000

Ce jeudi à 16 heures, 1 minute et 15 secondes très précisément, l’apocalypse du web aura-t-elle lieu ? Ce n’est pas la première fois qu’on nous annonce une possible panne informatique d’une ampleur mondiale, souvenez-vous, fin 1999, avant le passage à l’an 2000, les journaux télévisés étaient en boucle : “Nos ordinateurs fonctionneront-ils toujours à 0h00 le 1er janvier 2000 ?”.

A l’époque, personne n’était vraiment capable de nous assurer à 100% que les ordinateurs ne connaitraient pas un bug majeur dû à ce changement de siècle. En effet, les informaticiens de l’époque craignaient que les logiciels informatiques, y compris Windows, interprètent le passage à la nouvelle année comme un passage en 1900 au lieu de 2000… Mettant ainsi un terme à des millions de licences d’utilisation. Si de vieux logiciels ont effectivement dû subir une petite mise à jour, ce fut surtout le casse du siècle pour certains filous qui vendaient des soi-disant logiciels bidons pour tester et “réparer” votre ordinateur. Au final, un coup d’épée dans l’eau, tout s’est très bien passé pour tout le monde.

L’histoire est cette fois un peu différente, mais elle est par contre inévitable. Ce jeudi à 16h01mn15s le certificat numérique nommé IdentTrust DST Root CA X3 (son nom a dû être multiplié par 1 million dans les recherches Google en une semaine…) arrivera à expiration. Sur le papier ça doit bien vous faire une belle jambe mais le petit hic, c’est que ce certificat permet de valider un autre certificat numérique, l’ISG Root X1 (on se croirait dans les 12 travaux d’Astérix…) qui lui-même vous permet accéder depuis n’importe quel appareil connecté à Internet. Sans ce certificat plus de net, plus de Netflix, plus de Youtube, plus de jeux en ligne, nada, walou, nothing, rien de rien !

Selon le chercheur anglais Scott Helme qui a alerté la Terre entière il y a quelques jours, 33% des appareils fonctionnant sous Android sont concernés. Des smartphones aux télévisions en passant par les montres, les tablettes ou encore des frigos connectés, cela représente environ 800 millions d’appareils vulnérables dans le monde, dont une partie non négligeable qui seront irrémédiablement condamnés.

Des smartphones, des télévisons et même des PS4 en sursis

La première chose à savoir, c’est que si votre appareil a été fabriqué (attention, fabriqué, pas acheté) après le 1er janvier 2017, vous n’avez aucun souci à vous faire, il dispose automatiquement du nouveau certificat. Pour tous les autres ça va un peu être du cas par cas avec sans doute de belles surprises à venir.

En une semaine, depuis l’annonce, ça a déjà un peu bougé du côté d’Android puisque tous les appareils fonctionnant encore sur l’OS Nougat 7.1.1 étaient concernés. Finalement une solution a pu être trouvée pour prolonger le certificat en question jusqu’en 2024. Du coup c’est uniquement les appareils qui tournent sur une version inférieure à la Gingerbread 2.3.6 qui seront privés d’accès à Internet dès jeudi. Si votre appareil Android est éligible à une mise à jour plus récente (Android 8.xx ou +), faites là sans tarder. On pense notamment à votre grand-mère qui a un smartphone depuis quelques années et qui refuse toute idée d’une mise à jour sous prétexte que “ça marche très bien comme ça”. Allez lui faire un câlin et mettez son téléphone à jour !

Chez Apple certains risquent d’avoir des surprises aussi puisque tous les iPhone qui tournent en dessous d’iOS 10 seront concernés. Cela concerne tous les modèles avant l’iPhone 5. Nous en connaissons qui tournent encore sur un iPhone 4, ça va leur faire bizarre.

Même les vieilles PS4 sont concernées, si vous êtes sur une version antérieure à la 5.0, dépêchez-vous de la brancher et de lancer une mise à jour. Enfin du côté des ordinateurs, les PC qui tournent encore sous Windows XP Service Pack 2 de 2004 et les Mac sous macOS antérieurs à la 10.12.1 de 2016 seront eux aussi privés d’Internet.

Jeudi 30 septembre 2021 à 16:01:15

Sur le papier ça peut faire peur ou sourire, mais dans les faits on ne sait pas trop vraiment ce qui va réellement se passer. La plupart des appareils concernés ont pu bénéficier d’une mise à jour entre temps, pour d’autres une extension de la durée de vie du fameux certificat a pu être faite jusqu’en 2024 et pour les plus malchanceux, il sera alors temps de se mettre à jour et d’acheter un nouvel appareil.

À noter toutefois que sur les appareils qui ne bénéficient plus de mise à jour (les vieux smartphones notamment), il sera toujours possible de contourner le problème en utilisant le navigateur Firefox qui contourne cette règle en installant ses propres certificats… On risque bien de voir les téléchargements de l’ancien roi des navigateurs bondir en flèche dans les prochains jours… Alors, l’apocalypse aura-t-elle lieu ? Réponse jeudi à 16 heures, 1 minute et 15 secondes.

• Xiaomi, iPhone 13, Galaxy S21, Z Fold3... Voir les smartphones en promotion sur Amazon
• PS5, Xbox Series X, Switch OLED, voir les consoles disponibles sur Amazon