L’expiration d’un certificat de sécurité ce jeudi 30/09/2021 va entraîner la déconnexion définitive d’appareils sortis avant 2017 et non mis à jour depuis des années.

C’est la fin d’un monde. À partir de ce jeudi, 16h01 précises, les connexions à Internet n’aboutiront plus sur des appareils vendus avant 2017 et qui n’ont pas fait de mises à jour ou ne peuvent plus en recevoir. Pas question ici d’obsolescence programmée. Des centaines de milliers d’appareils sont tout simplement concernées par les conséquences de l’expiration d’un obscur certificat de sécurité numérique.

« Je ne sais pas combien d’appareils en dépendent mais je sais que quelque chose, quelque part va se briser », prophétise le chercheur britannique en cybersécurité Scott Helme dans un post sur son blog repéré par Phonandroid.

En fin de vie après 20 ans de service, le certificat « racine » IdentTrust DST Root CA X3 pose problème. Sous ce nom cryptique se cache une validation numérique d’un autre certificat, ISRG Root X1, qui permet, lui, d’accéder à Internet de manière chiffrée et donc sécurisée, et reconnue par les serveurs et les navigateurs.

« C’est une pièce maîtresse des échanges sur Internet car ce certificat rend illisible et protège les communications », explique Benoit Grunenwald, expert cybersécurité chez ESET. « Il est important car tous les sites et les applications l’utilisent. Sans lui, ils vont refuser de fonctionner car ils ne pourront pas communiquer de manière sécurité avec un serveur » souligne-t-il.

Le sort des vieux smartphones scellé

Les appareils potentiellement privés d’Internet couvrent un large spectre d’ordinateurs, de consoles de jeux vidéo ou de smartphones âgés de plus de 4 ans. La plupart sont déjà bien fatigués mais vous comptiez peut-être dessus en cas de panne d’appareils plus récents. On recense tous les PC sous Windows XP avec Service Pack 2 (2004) comme les Mac avec une version antérieure à macOS 10.12.1 (2016).

Pour les smartphones, les modèles avec des versions d’Android plus anciennes que la Nougat 7.1.1 de 2016 et les iPhone en dessous d’iOS 10, sorti en septembre 2016. L’iPhone 5 étant le dernier modèle capable d’installer iOS 10, votre iPhone 4 collector pourrait bien connaître le « black-out » annoncé.

Attention les vieilles PS4 qui n’ont pas connu de mise à jour de leur firmware depuis le 5.00 seront aussi déconnectées.

Newsletter L’essentiel du matinUn tour de l’actualité pour commencer la journéeS’inscrire à la newsletterToutes les newsletters

Si vous devez absolument vous connecter depuis l’un de ces appareils, deux solutions pratiques existent. La plus simple est de faire la mise à jour avant jeudi, l’autre étant d’utiliser le navigateur Firefox, qui émet ses propres certificats, pour continuer à surfer après la date fatidique.