Panne pour Spotify… après avoir oublié de renouveler un certificat

Après certains outils web Google, c’est au tour de Spotify de tomber en panne. La société a oublié de renouveler un certificat.

Le fournisseur de streaming musical Spotify a connu une panne, vendredi 21 août, affectant les utilisateurs du monde entier.

Spotify a affirmé sur son Twitter qu’il était au courant des problèmes et les vérifiait.

Sauf qu’il semble y avoir une fausse note dans le rouage. Un ingénieur de Cloudflare a noté qu’il semblerait que Spotify a oublié de renouveler son certificat TLS.

Ted Shorter, directeur de la technologie chez Keyfactor, l’un des principaux fournisseurs de solutions de gestion d’identité numérique sécurisée, déclare: « D’après les informations que nous avons vues, le certificat était un » certificat générique « , qui peut être utilisé pour plusieurs sites Web. Cela peut être pratique, dans la mesure où vous devez vous inscrire pour moins de certificats pour votre infrastructure. Cependant, c’est une arme à double tranchant, car sans une gestion appropriée du cycle de vie des certificats, il peut être difficile de savoir si vous avez remplacé le certificat sur tous les emplacements où il doit être mis à jour.« 

De son côté, Google a corrigé, jeudi 20 août, un problème qui a occasionné une panne de plus de 6 heures pour de nombreux outils web proposés par le géant américain. Un second problème, cette fois pour gmail, a été corrigé après l’intervention du chercheur Allison Husain. Ce dernier avait découvert comment usurper n’importe quelle identité à partir du webmail de Google. La société américaine va mettre 5 mois pour corriger la faille !