Microsoft sécurise les connexions RAS des systèmes Windows 9x

De nos jours de plus en plus de personnes itinérantes ont besoin de se connecter à leur mail ou à d'autres services offerts par leur entreprise et ce n'importe quand et n'importe où. Ainsi, les connexions distantes (ou accès RAS) ont permis via des modems et lignes RTC de fournir ce type de service.

Les systèmes Windows 9x proposent un utilitaire à cet effet "Dial-Up Networking" (DUN) en standard. Cependant les versions DUN et DUN 1.3, livrés avec Windows 95 et 98 sont vulnérables à plusieurs failles liées au protocole utilisé (PPP), dont la plus sérieuse permettrait de sniffer le mot de passe réseau lors de l'authentification.

La nouvelle version 1.4 règle ces problèmes et, selon Microsoft, rend également les connexions plus stables. En effet, cette nouvelle version gère le protocole PPTP (Point To Point Tunneling Protocol) avec des clé 40 ou 128 bits.

Les systèmes Windows NT et 2000 possèdent déjà en standard ce type de fonctionnalité.

Pour plus d'information :

http://support.microsoft.com/support/kb/articles/Q285/1/89.ASP