Suite au piratage du PlayStation Network ce weekend, il semblerait que les pirates aient mis la main sur un point de sécurité de Sony plutôt sensible : les certificats. En plus de cela, le groupe de hackers a mis à disposition du grand public un système permettant de signer n’importe quelle application (notamment malwares et virus) avec l’identité officielle de Sony. Comprenez donc que les antivirus et autres barrières de sécurités ne pourront y voir que du feu.
Il va vraiment falloir que Sony soit réactif sur ce coup. Il va devoir renouveler rapidement l’ensemble de son infrastructure SSL et fournir les empreintes des certificats SSL compromis pour que toutes les solutions de sécurité se mettent à jour.
