{"id":55546,"date":"2020-01-23T00:00:00","date_gmt":"2020-01-22T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/otkryt-kod-klientskih-prilozhenij-protonvpn"},"modified":"2020-02-18T14:03:40","modified_gmt":"2020-02-18T11:03:40","slug":"otkryt-kod-klientskih-prilozhenij-protonvpn","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/otkryt-kod-klientskih-prilozhenij-protonvpn","title":{"rendered":"Le code des applications client de ProtonVPN est ouvert","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

L'entreprise Proton Technologies, qui d\u00e9veloppe un service de messagerie s\u00e9curis\u00e9 et un VPN, a annonc\u00e9<\/a><\/noindex> annonce l'ouverture des codes sources<\/a><\/noindex> des programmes clients ProtonVPN pour Windows<\/a><\/noindex>, macOS<\/a><\/noindex>, Android<\/a><\/noindex> et iOS<\/a><\/noindex> (client en ligne de commande Linux ouvert \u00e0 l'origine). Le code est sous licence GPLv3. Des rapports sur un audit ind\u00e9pendant des applications mentionn\u00e9es ont \u00e9galement \u00e9t\u00e9 publi\u00e9s. Aucune probl\u00e8me pouvant entra\u00eener le d\u00e9chiffrement du trafic VPN ou une \u00e9l\u00e9vation de privil\u00e8ges n'a \u00e9t\u00e9 trouv\u00e9 lors de l'audit.<\/a><\/noindex> Le code est ouvert dans le cadre d'une initiative visant \u00e0 assurer la transparence du projet afin que des experts ind\u00e9pendants puissent v\u00e9rifier que le code correspond aux sp\u00e9cifications annonc\u00e9es et contr\u00f4ler la validit\u00e9 de l'audit de s\u00e9curit\u00e9. Dans le cadre d'une collaboration avec Mozilla, qui<\/p>\n

fournit un service VPN payant, les ing\u00e9nieurs de Mozilla ont \u00e9galement eu acc\u00e8s \u00e0 d'autres technologies de ProtonVPN pour l'audit. Il est not\u00e9 que la prochaine \u00e9tape sera de rendre les autres applications de ProtonVPN \u00e9galement open source. d\u00e9veloppe<\/a><\/noindex> Parmi les incidents pr\u00e9c\u00e9demment survenus avec ProtonVPN, on peut noter <\/p>\n

dans l'application Windows, qui permettait \u00e0 l'utilisateur d'\u00e9lever ses privil\u00e8ges dans le syst\u00e8me jusqu'\u00e0 l'administrateur (la vuln\u00e9rabilit\u00e9 \u00e9tait caus\u00e9e par une interaction incorrecte entre le client GUI non privil\u00e9gi\u00e9 et le service syst\u00e8me). d\u00e9tection<\/a><\/noindex> une vuln\u00e9rabilit\u00e9<\/a><\/noindex> L'audit du code de l'application Windows, qui vient de se terminer, a r\u00e9v\u00e9l\u00e9 la pr\u00e9sence de <\/p>\n

4 vuln\u00e9rabilit\u00e9s (deux de gravit\u00e9 moyenne et deux mineures) : stockage de jetons de session et d'identifiants dans la m\u00e9moire du processus, cl\u00e9s VPN pr\u00e9d\u00e9finies dans le fichier de configuration (non utilis\u00e9es pour l'authentification), inclusion d'informations de d\u00e9bogage et r\u00e9ception de connexions sur toutes les interfaces r\u00e9seau.<\/a><\/noindex> Dans la version pour <\/p>\n

aucune vuln\u00e9rabilit\u00e9 n'a \u00e9t\u00e9 trouv\u00e9e. Dans la version pour iOS, deux vuln\u00e9rabilit\u00e9s mineures ont \u00e9t\u00e9 d\u00e9tect\u00e9es macOS<\/a><\/noindex> (aucune liaison avec le certificat SSL et non blocage de l'ex\u00e9cution sur les appareils apr\u00e8s un jailbreak). Dans la version pour Android, une vuln\u00e9rabilit\u00e9<\/a><\/noindex> quatre probl\u00e8mes mineurs ont \u00e9t\u00e9 identifi\u00e9s (inclusion de messages de d\u00e9bogage, absence de blocage de la sauvegarde par l'outil ADB, cryptage des param\u00e8tres avec une cl\u00e9 pr\u00e9d\u00e9finie, absence de liaison avec le certificat SSL) et une vuln\u00e9rabilit\u00e9 de gravit\u00e9 moyenne (fin de session incompl\u00e8te, permettant la r\u00e9utilisation des jetons de session). trouv\u00e9<\/a><\/noindex> quatre probl\u00e8mes mineurs (inclusion de messages de d\u00e9bogage, absence de blocage de la sauvegarde par l'outil ADB, cryptage des param\u00e8tres avec une cl\u00e9 pr\u00e9d\u00e9finie, absence de liaison avec le certificat SSL) et une vuln\u00e9rabilit\u00e9 de gravit\u00e9 moyenne (fin de session incompl\u00e8te, permettant la r\u00e9utilisation des jetons de session).<\/p>\n

Rappelons que la soci\u00e9t\u00e9 Proton Technologies a \u00e9t\u00e9 fond\u00e9e par plusieurs chercheurs du CERN (Organisation europ\u00e9enne pour la recherche nucl\u00e9aire) et est enregistr\u00e9e en Suisse, qui a une l\u00e9gislation stricte sur la protection de la vie priv\u00e9e, emp\u00eachant les agences de renseignement de contr\u00f4ler les informations. Le projet ProtonVPN offre un haut niveau de protection de la connexion (le flux est chiffr\u00e9 avec AES-256, l'\u00e9change de cl\u00e9s est bas\u00e9 sur des cl\u00e9s RSA de 2048 bits et HMAC, pour l'authentification, SHA-256 est utilis\u00e9, une protection contre les attaques bas\u00e9es sur la corr\u00e9lation des flux de donn\u00e9es est incluse), ne conserve pas de journaux et est orient\u00e9 non pas vers le profit, mais vers l'augmentation de la s\u00e9curit\u00e9 et de la vie priv\u00e9e sur le Web (le projet est financ\u00e9 par le fonds FONGIT, soutenu par la Commission europ\u00e9enne). <\/p>\n

<\/a><\/noindex><\/p>\n

Source : opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Proton Technologies, \u0440\u0430\u0437\u0432\u0438\u0432\u0430\u044e\u0449\u0430\u044f \u0437\u0430\u0449\u0438\u0449\u0451\u043d\u043d\u044b\u0439 \u043f\u043e\u0447\u0442\u043e\u0432\u044b\u0439 \u0441\u0435\u0440\u0432\u0438\u0441 \u0438 VPN, \u043e\u0431\u044a\u044f\u0432\u0438\u043b\u0430 \u043e\u0431 \u043e\u0442\u043a\u0440\u044b\u0442\u0438\u0438 \u0438\u0441\u0445\u043e\u0434\u043d\u044b\u0445 \u0442\u0435\u043a\u0441\u0442\u043e\u0432 \u043a\u043b\u0438\u0435\u043d\u0442\u0441\u043a\u0438\u0445 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c ProtonVPN \u0434\u043b\u044f Windows, macOS, Android \u0438 iOS (\u043a\u043e\u043d\u0441\u043e\u043b\u044c\u043d\u044b\u0439 Linux-\u043a\u043b\u0438\u0435\u043d\u0442 \u043e\u0442\u043a\u0440\u044b\u0442 \u0438\u0437\u043d\u0430\u0447\u0430\u043b\u044c\u043d\u043e). \u041a\u043e\u0434 \u043e\u0442\u043a\u0440\u044b\u0442 \u043f\u043e\u0434 \u043b\u0438\u0446\u0435\u043d\u0437\u0438\u0435\u0439 GPLv3. \u041e\u0434\u043d\u043e\u0432\u0440\u0435\u043c\u0435\u043d\u043d\u043e \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u044b \u043e\u0442\u0447\u0451\u0442\u044b \u043e \u043f\u0440\u043e\u0432\u0435\u0434\u0435\u043d\u0438\u0438 \u043d\u0435\u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0433\u043e \u0430\u0443\u0434\u0438\u0442\u0430 \u0443\u043a\u0430\u0437\u0430\u043d\u043d\u044b\u0445 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0439. \u041f\u0440\u043e\u0431\u043b\u0435\u043c, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043c\u043e\u0433\u0443\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u0440\u0430\u0441\u0448\u0438\u0444\u0440\u043e\u0432\u043a\u0435 VPN-\u0442\u0440\u0430\u0444\u0438\u043a\u0430 \u0438\u043b\u0438 \u043f\u043e\u0432\u044b\u0448\u0435\u043d\u0438\u044e \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0439, \u0432 \u0445\u043e\u0434\u0435 \u0430\u0443\u0434\u0438\u0442\u0430 \u043d\u0435 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-55546","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Le code des applications clientes de ProtonVPN est ouvert | ProHoster","description":"La soci\u00e9t\u00e9 Proton Technologies, qui d\u00e9veloppe un service de messagerie s\u00e9curis\u00e9 et un VPN, a annonc\u00e9 l'ouverture","canonical_url":"https:\/\/prohoster.info\/fr\/blog\/news\/otkryt-kod-klientskih-prilozhenij-protonvpn","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"fr_FR","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041e\u0442\u043a\u0440\u044b\u0442 \u043a\u043e\u0434 \u043a\u043b\u0438\u0435\u043d\u0442\u0441\u043a\u0438\u0445 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0439 ProtonVPN | ProHoster","og:description":"\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Proton Technologies, \u0440\u0430\u0437\u0432\u0438\u0432\u0430\u044e\u0449\u0430\u044f \u0437\u0430\u0449\u0438\u0449\u0451\u043d\u043d\u044b\u0439 \u043f\u043e\u0447\u0442\u043e\u0432\u044b\u0439 \u0441\u0435\u0440\u0432\u0438\u0441 \u0438 VPN, \u043e\u0431\u044a\u044f\u0432\u0438\u043b\u0430 \u043e\u0431 \u043e\u0442\u043a\u0440\u044b\u0442\u0438\u0438","og:url":"https:\/\/prohoster.info\/fr\/blog\/news\/otkryt-kod-klientskih-prilozhenij-protonvpn","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-01-22T21:00:00+00:00","article:modified_time":"2020-02-18T11:03:40+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"55546","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 19:42:37","updated":"2022-10-07 23:49:44","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/55546","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/comments?post=55546"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/55546\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media?parent=55546"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/categories?post=55546"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/tags?post=55546"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}