Note de transparence :

Cet article n'est pas sponsorisé. Il traite simplement d'un sujet d'actualité pertinent dans le domaine de la protection des données.

Si vous décidez d’essayer un service via le lien fourni, l’équipe de VPN Mon Ami recevra une petite commission sans frais supplémentaires pour vous. Cette commission nous permet de continuer à fournir du contenu de qualité et à maintenir ce site indépendant sans bannières publicitaires intrusives, pour une lecture plus agréable sans suivi.

Soyez assuré que notre analyse et nos opinions sont objectifs et basées sur nos recherches et notre expérience dans le domaine de la cybersécurité. Nous sommes indépendants.

Un audit de sécurité réalisé par la firme berlinoise de cybersécurité Cure53 a récemment mis en évidence des failles de sécurité dans les applications Mozilla VPN. Cet examen approfondie des clients Mozilla a permis de découvrir 7 vulnérabilités autotal, dont 2 considérées comme critiques ou de haute priorité. Mozilla assure avoir déjà pris en charge tous les risques potentiels identifiés.

Un audit mitigé pour Mozilla VPN

Les audits indépendants sont de plus en plus courants parmi les fournisseurs de VPN qui privilégient la transparence et la sécurité. Pour Mozilla, c’est la troisième collaboration avec Cure53, qui coïncide avec le lancement de nouvelles fonctionnalités de Mozilla, y compris un système de blocage de logiciels malveillants.

Un groupe de cinq testeurs seniors de Cure53 a effectué des tests de pénétration et des inspections logicielles pendant 21 jours. Ils ont utilisé une approche de boîte blanche pour examiner l’infrastructure de sécurité et la solidité du code des applications Mozilla pour MacOS, Linux, Windows, iOS et Android. Le rapport complet de Cube 53 est consultable à cette adresse.

Les 7 failles de sécurité identifiées, dont 2 de haute priorité et 5 de priorité moyenne, ont donné une impression globalement mitigée de la résilience des applications clientes de Mozilla VPN.

Bien que la structure du code ait été jugée solide et exempte de défauts de corruption de mémoire, certaines fonctionnalités du VPN ont été trouvées susceptibles d’exposer les données des utilisateurs.

Les vulnérabilités critiques

La vulnérabilité la plus critique affectait l’application Mozilla VPN pour iOS. Il a été constaté que la configuration WireGuard® stockée dans le trousseau iOS était divulguée à iCloud via des sauvegardes de l’appareil, sauf si les utilisateurs optaient explicitement pour un chiffrement de données avancé. Mozilla a affirmé que Cure53 a confirmé que ce risque avait été atténué en ajoutant une couche supplémentaire de chiffrement.

Une autre faille de haute priorité a été découverte sur les versions de bureau, où l’application Mozilla VPN ne limitait pas suffisamment l’appelant de l’application, permettant potentiellement à un module complémentaire malveillant d’interagir avec le VPN et même de désactiver la connexion VPN à l’insu de l’utilisateur. Là encore, Mozilla a assuré avoir corrigé ce risque conformément aux recommandations de Cure53.

Les autres vulnérabilités

Comme mentionné, Mozilla a également résolu toutes les autres vulnérabilités de moyenne et faible priorité, suivant les recommandations de Cure53. De même, le dernier audit de sécurité effectué en 2021 avait révélé des problèmes majeurs dans Mozilla VPN, qui ont tous été résolus pendant la période d’audit.

Points positifs de l’audit

D’un côté plus positif, Cure53 a également fait l’éloge de certaines fonctionnalités de Mozilla, comme le split-tunneling et les connexions multi-hop, qui s’appuient sur des technologies établies telles que les bibliothèques et pilotes Mullvad VPN. Les experts ont écrit que leur intégration à partir de zéro minimise la probabilité de nouvelles faiblesses.

Prochaines mises à jour prévues par Mozilla VPN

Mozilla a décidé de faire appel à nouveau à cette entreprise d’audit tiers avant de lancer de nouvelles fonctionnalités. Cela inclut un bloqueur de publicités et de malwares lancé en août en version Bêta ainsi que des améliorations de performances telles que des recommandations de localisation de serveur, intégrées à ses applications en juin. Le fournisseur a également étendu son réseau de serveurs dans 16 pays européens supplémentaires, incluant le Danemark, la Hongrie, le Portugal, entre autres.

Encore et toujours en demi-teinte, Mozilla VPN s’accroche et maintient son engagement.

Chaque jour, vous êtes de plus en plus nombreux à consulter nos pages et à nous poser des questions pour comprendre comment sécuriser vos données personnelles. Merci pour votre soutien et pour vos nombreux partages !

La dernière mise à jour de l’application pour pc de NordVPN avant les fêtes de fin d’année 2023 ne passe pas inaperçue. En effet, le fournisseur vient de franchir un cap important en introduisant une nouvelle fonctionnalité de détection des vulnérabilités d’applications pour les utilisateurs de Windows. Cette innovation, parfaitement intégrée dans leur solution de protection Anti-Menaces, vise à fournir une couche supplémentaire de sécurité en alertant les utilisateurs sur les applications potentiellement dangereuses.

Détection et réactivité de la fonctionnalité

La fonctionnalité de NordVPN scanne automatiquement les applications installées sur un ordinateur Windows, en quête de vulnérabilités connues. Reposant sur une base de données étendue, elle vérifie quotidiennement environ 150 millions d’applications, détectant les failles dans près de 100 000 applications Windows​.
​​​​​​

​
Aperçu de la fonctionnalité de détection des vulnérabilités dans l’application de NordVPN pour Windows.

Alertes et Précautions

Lorsqu’une application vulnérable est détectée, une notification est envoyée à l’utilisateur, lui suggérant de mettre à jour l’application concernée. Si une mise à jour n’est pas disponible, NordVPN recommande de consulter le site du développeur pour obtenir la version la plus récente, tout en restant vigilant face aux applications sans correctifs de sécurité disponibles​.
​​​​

Aperçu de vulnérabilités détectées par NordVPN pour Windows.

Évaluation et Classification des Risques

NordVPN attribue une cote à chaque vulnérabilité détectée, allant de 0,1 à 3,9 pour les risques faibles, et de 9,0 à 10,0 pour les vulnérabilités critiques. Cette cotation aide à comprendre la gravité de la faille et l’urgence de l’action à entreprendre​. Dans certains, l’application vous indique comment votre appareil peut être compromis avec la vulnérabilité qu’il a détectée.
​​

Disponibilité et accessibilité

Cette nouvelle fonctionnalité est disponible à tous les abonnés de NordVPN sans coût supplémentaire. Il s’agit d’une simple mise à jour. Elle peut être activée facilement via l’interface utilisateur de l’application NordVPN, améliorant ainsi la sécurité des utilisateurs sans efforts supplémentaires ni frais additionnel.
​​​​

Limitations et extension future

Malheureusement, la fonctionnalité est exclusivement disponible pour les systèmes d’exploitation Windows (version 7.15 ou ultérieure). Le meilleur VPN pour 2024 annonce qu’il travaille au développement de cette nouvelle fonctionnalité pour les autres systèmes d’exploitation.

Conclusion

Avec 2 vulnérabilités trouvées dont je ne soupçonnais pas l’existence, je dis merci.

Note de transparence :

Si vous décidez d’essayer NordVPN via le lien fourni, l’équipe de VPN Mon Ami recevra une petite commission sans frais supplémentaires pour vous. Cette commission nous permet de continuer à fournir du contenu de qualité et à maintenir ce site indépendant sans bannières publicitaires intrusives, pour une lecture plus agréable sans suivi.

Soyez assuré que notre analyse et nos opinions sont objectifs et basées sur nos recherches et notre expérience dans le domaine de la cybersécurité. Nous sommes indépendants.

On l’attendait depuis l’annonce d’Apple en juin 2023, ExpressVPN vient de lancer son application native pour les utilisateurs de tvOS17. Sécuriser son Apple TV devient un jeu d’enfant maintenant.

Simplicité d’installation

Avant l’introduction de l’application native d’ExpressVPN pour Apple TV sous tvOS 17, les utilisateurs devaient installer ExpressVPN sur leur routeur Wi-Fi pour couvrir l’Apple TV, ou utiliser MediaStreamer pour accéder à des contenus géo-restreints mais sans bénéficier du chiffrement de haut niveau. Ces méthodes, bien qu’efficaces, impliquaient une configuration plus complexe et ne fournissaient pas une protection VPN complète pour MediaStreamer.

Avec la nouvelle application ExpressVPN pour Apple TV, l’installation est grandement simplifiée. Les utilisateurs peuvent maintenant télécharger directement l’application sur leur Apple TV via l’App Store, se connecter à leur compte ExpressVPN, et choisir un serveur VPN. Cette avancée offre une expérience utilisateur plus fluide et un accès sécurisé plus direct, marquant une amélioration significative en termes de commodité, de sécurité et d’accessibilité en terme de contenu.

Comment installer la nouvelle application native pour Apple TV + d’ExpressVPN ?

Pour installer l’application ExpressVPN sur votre Apple TV +, commencez par vous rendre sur l’App Store de votre appareil. Là, recherchez et téléchargez l’application ExpressVPN.

Une fois l’installation terminée, ouvrez l’application pour vous connecter à votre compte ExpressVPN. Pour faciliter cette étape, vous avez deux options : soit scanner un QR code avec votre smartphone, ce qui simplifie la saisie des informations, soit entrer manuellement vos identifiants à l’aide de votre télécommande. Cette procédure rend l’utilisation de ExpressVPN sur Apple TV à la fois simple et rapide.

© 2023 Apple Inc.

Fonctionnalités de l’application pour tvOS17 d’ExpressVPN

L’application ExpressVPN pour Apple TV sous tvOS 17 apporte plusieurs caractéristiques et améliorations significatives pour les utilisateurs. Tout d’abord, elle est équipée de Lightway, le protocole VPN propre à ExpressVPN, qui est optimisé pour offrir plus de sécurité et une meilleure vitesse, assurant ainsi une expérience de streaming 4K HDR fluide et sans interruptions. De plus, l’application dispose d’un mode sombre toujours actif, offrant une expérience visuelle améliorée et confortable pour les utilisateurs.

En termes de couverture, ExpressVPN propose de plus de 3 000 serveurs répartis dans 105 pays, permettant aux utilisateurs de changer facilement leur localisation virtuelle et d’accéder à des contenus sur des services de streaming qui pourraient autrement être géo-restreints.

En outre, l’application est entièrement disponible en français, garantissant une facilité d’utilisation et une accessibilité accrue pour les utilisateurs francophones. Il est à noter que la version initiale de l’application pour Apple TV est fonctionnelle mais basique, avec des améliorations prévues pour l’avenir​
​​​​​​​​

Ces caractéristiques rendent cette application VPN pour Apple TV sous tvOS 17 particulièrement attrayante pour les utilisateurs souhaitant une solution VPN facile à utiliser, sécurisée, et riche en fonctionnalités.

Note de transparence :

Cet article n'est pas sponsorisé. Il traite simplement d'un sujet d'actualité pertinent dans le domaine de la protection des données.

Si vous décidez d’essayer un service via le lien fourni, l’équipe de VPN Mon Ami recevra une petite commission sans frais supplémentaires pour vous. Cette commission nous permet de continuer à fournir du contenu de qualité et à maintenir ce site indépendant sans bannières publicitaires intrusives, pour une lecture plus agréable sans suivi.

Soyez assuré que notre analyse et nos opinions sont objectifs et basées sur nos recherches et notre expérience dans le domaine de la cybersécurité. Nous sommes indépendants.

Dans un environnement technologique où la sécurité des données devient de plus en plus prépondérante, une mise à jour non sécurisée peut parfois coûter très cher. ExpressVPN vient de franchir un pas significatif en introduisant les mises à jour automatiques sécurisées pour ses applications sur Windows, Mac et Linux. Cette initiative vise à garantir aux utilisateurs l’accès aux versions les plus récentes, intégrant des améliorations de sécurité, de nouvelles fonctionnalités et des optimisations de performance, sans nécessiter d’action manuelle.

Pourquoi les mises à jour automatiques sont-elles importantes ?

Ce n’est pas faute de le répéter, sans mise à jour, vous vous exposez à des cyberattaques, à des vols de données et à des intrusions dans votre vie privée, transformant votre appareil en une cible facile pour les hackers.

Bien que l’idée de mise à jour automatique puisse faire sourire tant cela parait anodin. Elles jouent un rôle clé dans la maintenance de la sécurité numérique. En effet, elles permettent aux développeurs de s’assurer que tous les utilisateurs bénéficient des dernières protections sans avoir à consacrer de ressources supplémentaires à la compatibilité avec d’anciennes versions.

Un sécurité renforcée

Il faut savoir que si une Update est mal gérée, c’est pire que pas d’update du tout.

ExpressVPN a donc mis en place des mesures proactive pour prévenir les risques, notamment des processus de vérification de l’intégrité et de l’authenticité des logiciels installés. Ces processus ont été examinés et validés de manière indépendante par PwC Switzerland.

Choix stratégiques et technologiques

Face au dilemme de développer en interne ou de recourir à des solutions tierces, ExpressVPN a opté pour l’utilisation des mécanismes natifs des systèmes d’exploitation pour ses applications Mac et Linux. Cette décision assure une mise à jour sécurisée, en harmonie avec les fonctionnalités de sécurité intégrées des systèmes d’exploitation comme la technologie Gatekeeper d’Apple pour macOS.

Modélisation des menaces et conception uniforme

ExpressVPN a également créé des modèles de menaces approfondis pour ses processus de mise à jour, permettant d’identifier et d’atténuer les menaces potentielles. Ces modèles ont conduit à des décisions de conception communes sur toutes les plateformes, telles que la signature cryptographique des paquets de mise à jour pour garantir leur authenticité et intégrité.

Réflexions finales

Ce type de mise à jour automatique n’a rien de nouveau en soi et d’autres fournisseurs de services en matière de cybersécurité y ont recours. Dans le cas d’ExpressVPN, c’est l’ensemble du processus qui est notable.

Cela reste toutefois à double tranchant. D’un côté, ces updates sécurisée représentent une avancée significative en termes de commodité pour ceux qui traînent la patte et oublient de mettre à jour leur applications parce qu’ils sont pressée et finissent par oublier. Et de l’autre, il y a les utilisateurs qui préfèrent attendre quelques jours avant de faire leurs updates au cas où, une vulnérabilité zéro-day serait détectée.

Note de transparence :

Cet article n'est pas sponsorisé. Il traite simplement d'un sujet d'actualité pertinent dans le domaine de la protection des données.

Si vous décidez d’essayer un service via le lien fourni, l’équipe de VPN Mon Ami recevra une petite commission sans frais supplémentaires pour vous. Cette commission nous permet de continuer à fournir du contenu de qualité et à maintenir ce site indépendant sans bannières publicitaires intrusives, pour une lecture plus agréable sans suivi.

Soyez assuré que notre analyse et nos opinions sont objectifs et basées sur nos recherches et notre expérience dans le domaine de la cybersécurité. Nous sommes indépendants.

Mise à jour importante : Cessation des activités d’Atlas VPN

Atlas VPN a cessé définitivement ses services, rendant son application native pour Apple TV indisponible. Les abonnés payants ont été transférés vers NordVPN, qui propose également une application compatible avec Apple TV. Pour les utilisateurs à la recherche d’alternatives, des services tels que Surfshark AppleTV offrent des applications natives pour Apple TV, garantissant une expérience de streaming sécurisée et fluide.

Facilité d’installation et d’utilisation

L’intégration des VPN dans Apple TV répond à un besoin croissant de confidentialité et de sécurité pour les utilisateurs du boitier IPTV 4K de la marque à la pomme. Alors que pour utiliser un VPN sur les versions antérieures du tvOS nécessitait quelques manipulations et des configurations routeur.

L’application Atlas VPN se distingue par sa facilité d’installation et d’utilisation. Les utilisateurs peuvent désormais télécharger l’application directement depuis l’App Store d’Apple TV et suivre des étapes simples pour son paramétrage. Cela marque une nette amélioration par rapport aux méthodes précédentes qui nécessitaient souvent une configuration manuelle plus complexe.

Avantages clés d’un VPN pour Apple TV

Alors que les fournisseurs de VPN progressent prudemment dans la conception d’une application native pour tvOS 17 en raison des défis techniques et des considérations en matière de confidentialité. Atlas VPN, un VPN gratuit pour mac reconnu, s’inscrit parmi les premiers fournisseurs à sortir une application viable et sécurisée.

Avec elle, Atlas VPN offre une expérience de streaming sécurisée et fluide. Les utilisateurs bénéficient d’une protection accrue de leurs données personnelles tout encontournant le géo-blocage. De plus, l’application fait partie du package premium d’Atlas VPN, ce qui signifie que les abonnés actuels peuvent facilement intégrer ce nouveau service dans leur offre existante.

Conclusion

Cette mise à jour s’inscrit dans ce contexte en offrant une solution qui répond à ces défis. Leur service promet non seulement de protéger les données des utilisateurs, mais également d’améliorer l’accès au contenu géo-restreint, un avantage non-négligeable pour les consommateurs de contenus internationaux.

Elle reflète également l’importance croissante des services VPN dans le quotidien des utilisateurs, offrant à la fois protection et flexibilité dans un contexte où l’accès au contenu en ligne est de plus en plus centralisé et surveillé.

Note de transparence :

Cet article n'est pas sponsorisé. Il traite simplement d'un sujet d'actualité pertinent dans le domaine de la protection des données.

Si vous décidez d’essayer un service via le lien fourni, l’équipe de VPN Mon Ami recevra une petite commission sans frais supplémentaires pour vous. Cette commission nous permet de continuer à fournir du contenu de qualité et à maintenir ce site indépendant sans bannières publicitaires intrusives, pour une lecture plus agréable sans suivi.

Soyez assuré que notre analyse et nos opinions sont objectifs et basées sur nos recherches et notre expérience dans le domaine de la cybersécurité. Nous sommes indépendants.