Firefox: problème de sécurité potentiellement grave avec eid.belgium.be

Discussions sur la sécurisation des protocoles, les authentifications, les CVE, les failles de sécu, le chiffrement,...
Avatar du membre
solitaire
Expérimenté ⭐⭐⭐
Expérimenté ⭐⭐⭐
Messages : 748
Enregistré le : 13 août 2022, 10:56
Score de réactions : 32
Dernière activité : En ligne actuellement
Âge : 70

Firefox: problème de sécurité potentiellement grave avec eid.belgium.be

Message par solitaire »

Bonjour,
J'essaye de me connecter avec FF (153.0 esr - W10) sur eid.belgium.be et FF refuse.
Motif: "Firefox a détecté un problème de sécurité potentiellement grave avec eid.belgium.be"
Code d’erreur : SEC_ERROR_REVOKED_CERTIFICATE
et je ne peux avoir aucun acces (genre: j'accepte les risques etc..).
Bon, j'ai toujours un vieux Edge pour dépanner, mais c'est quand même grave...
Image
Avatar du membre
solar10
Modérateur en chef
Modérateur en chef
Messages : 21659
Enregistré le : 01 nov. 2017, 12:15
Score de réactions : 754
Dernière activité : En ligne actuellement
Localisation : https://www.liege.be/fr/evenements/agenda
Âge : 63

Firefox: problème de sécurité potentiellement grave avec eid.belgium.be

Message par solar10 »

Tu as vérifié, téléchargé et installé les certificats de ta carte (via eid viewer)? Ton eid middleware est de la dernière version?
Internet: Edpnet VDSL XL + Fritz!Box 7530AX+4040
TV: TCL 50P616 UHD/HDR Android TV + Fransat CAM+Carte + TNT belge + Wavefrontier T90 (5°W + 13°E +19.2E + 28.2°E)
Tel Fixe: VOIP OVH (abo découverte) + Clone Betamax + 4x Fritz!Fon C5
Tel Mobile: abo DIGI5 (eSIM) - Google Pixel 7a
NAS: Orange Pi 3 LTS avec boitier Fantec 4 baies, 26TB
Avatar du membre
Unix-Linux
Membre
Membre
Messages : 12534
Enregistré le : 10 nov. 2017, 21:50
Score de réactions : 167
Dernière activité : Hier, 17:07

Firefox: problème de sécurité potentiellement grave avec eid.belgium.be

Message par Unix-Linux »

On sait bien qu'ils essayent tellement de faire des économies partout que un test via un test SSL donne :

Que le certificat n'est valable que 3 mois
Revocation status : Revoked INSECURE
DNS CAA : No
Trusted No NOT TRUSTED

https://www.ssllabs.com/ssltest/analyze ... belgium.be
Parabole Triax Multifeed 4 LNB + DAB+ RTL2832U R820T2 + CI Module
Base (Voo HFC - EDPnet VDSL XL - Brutele - RealRoot - Tvcablenet)
Raspberry Pi 4 : FreeBSD-arm64-aarch64
Raspberry Pi 4 : Gentoo arm64
Orange Pi 5 Ultra : DietPi + NAS
Server : Ubuntu LTS
Avatar du membre
cezame
Membre
Membre
Messages : 6800
Enregistré le : 09 avr. 2018, 12:29
Score de réactions : 218
Dernière activité : En ligne actuellement
Localisation : Triangle BFL
Âge : 76

Re: Firefox: problème de sécurité potentiellement grave avec eid.belgium.be

Message par cezame »

Et l'extension Firefox eid 1.0.32

___
C.S

___
CS
Avatar du membre
al1
Novice ⭐
Novice ⭐
Messages : 28
Enregistré le : 16 oct. 2020, 15:30
Score de réactions : 2
Dernière activité : Hier, 10:21
Âge : 52

Firefox: problème de sécurité potentiellement grave avec eid.belgium.be

Message par al1 »

J'ai eu un problème similaire la semaine passée, j'ai dû télécharger l'update de eid.
Avatar du membre
solitaire
Expérimenté ⭐⭐⭐
Expérimenté ⭐⭐⭐
Messages : 748
Enregistré le : 13 août 2022, 10:56
Score de réactions : 32
Dernière activité : En ligne actuellement
Âge : 70

Firefox: problème de sécurité potentiellement grave avec eid.belgium.be

Message par solitaire »

On vous lit beaucoup : ce lundi matin : accès possible!
Ce qui m'étonne c'est que j'ai -installée- la version (pour le viewer) 5.1.12 et que quand je fais le check (via le soft) "vérifier version" il repond que j'ai la version la plus récente.
Alors qu'on peut télécharger sur le site la version "5.1.14.6111".
Ou alors il est très doué: il voit que j'ai W10, et comme ce que j'ai est la dernière version pour W10 il me dit que c'est OK. Bon, restons positif...
Avatar du membre
Mackguil
Modérateur en chef
Modérateur en chef
Messages : 22132
Enregistré le : 31 oct. 2017, 18:35
Score de réactions : 394
Dernière activité : Hier, 22:12
Localisation : Tx

Firefox: problème de sécurité potentiellement grave avec eid.belgium.be

Message par Mackguil »

solitaire a écrit : 26 juil. 2026, 17:44 Bonjour,
J'essaye de me connecter avec FF (153.0 esr - W10) sur eid.belgium.be et FF refuse.
Motif: "Firefox a détecté un problème de sécurité potentiellement grave avec eid.belgium.be"
Code d’erreur : SEC_ERROR_REVOKED_CERTIFICATE
et je ne peux avoir aucun acces (genre: j'accepte les risques etc..).
Bon, j'ai toujours un vieux Edge pour dépanner, mais c'est quand même grave...
Image
Firefox et l'EID, je t'aime moi non plus !

Ça a toujours été le cirque ce combo, l'extension EID doit être mise à jour.
Internet: Fiber150 Fastfiber 34.95, Tél fixe OVH + Betamax 2.5 euros, Mobile orange 1.5 euros, MolotovTV bouquet Extended à l'année 8.33€ par mois, Zattoo TV.


+-47 euros/mois pour du quadruple play fibré, les alternatives existent, si l'on ajoute l'abonnement mobile Français avec 300 Gigas, minutes et sms illimités, on arrive à 57 euros.il faut juste oser !
Avatar du membre
solitaire
Expérimenté ⭐⭐⭐
Expérimenté ⭐⭐⭐
Messages : 748
Enregistré le : 13 août 2022, 10:56
Score de réactions : 32
Dernière activité : En ligne actuellement
Âge : 70

Firefox: problème de sécurité potentiellement grave avec eid.belgium.be

Message par solitaire »

Fameux cirque; tu peux le dire...
J'ai toujours fonctionné, sans problème, avec l'extension: " eID Extension Extension for the Belgium eID card', 1.05, 22/8/24. Accès ok sur tout ce qui est officiel.
Je découvre qu'il existe: "eID Belgique Utilisez la carte d’identité électronique belge (eID) dans Firefox.", 1.032, 27 juillet 2026.
Que j'installe à l'instant.
Et maintenant??
Avatar du membre
cezame
Membre
Membre
Messages : 6800
Enregistré le : 09 avr. 2018, 12:29
Score de réactions : 218
Dernière activité : En ligne actuellement
Localisation : Triangle BFL
Âge : 76

Firefox: problème de sécurité potentiellement grave avec eid.belgium.be

Message par cezame »

Il faut le plugin Firefox en plus des applications distribuées par eid belgium.
Eid Belgium ne fait que donner une clé vers leur dépôt d'applications. Il faut donc installer eid middleware et eid viewer. Je ne sais quelle distribution tu utilise, mais chez moi, j'ai installé:
eid-archive-fedora.noarch 2026-1
eid-mw.x86_64 5.1.29-0.v5.1.29.fc44
eid-mw-bin.x86_64 5.1.29-0.v5.1.29.fc44
eid-mw-libs.x86_64 5.1.29-0.v5.1.29.fc44
eid-viewer.x86_64

Je suis sous Fedora 44, mais pour les autres distributions il doit exister des tutos aussi. La seule distro qui m'a fait ch**r est Ubunutu.
___
CS
Avatar du membre
Mackguil
Modérateur en chef
Modérateur en chef
Messages : 22132
Enregistré le : 31 oct. 2017, 18:35
Score de réactions : 394
Dernière activité : Hier, 22:12
Localisation : Tx

Firefox: problème de sécurité potentiellement grave avec eid.belgium.be

Message par Mackguil »

Internet: Fiber150 Fastfiber 34.95, Tél fixe OVH + Betamax 2.5 euros, Mobile orange 1.5 euros, MolotovTV bouquet Extended à l'année 8.33€ par mois, Zattoo TV.


+-47 euros/mois pour du quadruple play fibré, les alternatives existent, si l'on ajoute l'abonnement mobile Français avec 300 Gigas, minutes et sms illimités, on arrive à 57 euros.il faut juste oser !
Avatar du membre
solitaire
Expérimenté ⭐⭐⭐
Expérimenté ⭐⭐⭐
Messages : 748
Enregistré le : 13 août 2022, 10:56
Score de réactions : 32
Dernière activité : En ligne actuellement
Âge : 70

Firefox: problème de sécurité potentiellement grave avec eid.belgium.be

Message par solitaire »

@Mackguil: ça c'est la "nouveauté" que je viens de mettre (= eID Belgique Utilisez la carte d’identité électronique belge (eID) dans Firefox.", 1.032)
mais jusqu'il y a une heure je n'avais que " eID Extension Extension for the Belgium eID card', 1.05, 22/8/24", et tout fonctionnait parfaitement...
??
Avatar du membre
brunob
Membre
Membre
Messages : 1175
Enregistré le : 21 sept. 2022, 18:32
Score de réactions : 192
Dernière activité : Hier, 16:22
Âge : 66

Firefox: problème de sécurité potentiellement grave avec eid.belgium.be

Message par brunob »

Je n'ai qu'une confiance limitée dans les plug-in de browser, surtout en matière de sécurité donc je préfère utiliser leur application.
Avatar du membre
cezame
Membre
Membre
Messages : 6800
Enregistré le : 09 avr. 2018, 12:29
Score de réactions : 218
Dernière activité : En ligne actuellement
Localisation : Triangle BFL
Âge : 76

Re: Firefox: problème de sécurité potentiellement grave avec eid.belgium.be

Message par cezame »

brunob a écrit :Je n'ai qu'une confiance limitée dans les plug-in de browser, surtout en matière de sécurité donc je préfère utiliser leur application.
Tu es sous Winbouze, le plugin de Firefox est géré par eid et sert lorsque tu ouvres un guichet demandant de te connecter comme Tax on Web.

___
C.S

___
CS
Avatar du membre
Mackguil
Modérateur en chef
Modérateur en chef
Messages : 22132
Enregistré le : 31 oct. 2017, 18:35
Score de réactions : 394
Dernière activité : Hier, 22:12
Localisation : Tx

Firefox: problème de sécurité potentiellement grave avec eid.belgium.be

Message par Mackguil »

solitaire a écrit : Hier, 13:32 @Mackguil: ça c'est la "nouveauté" que je viens de mettre (= eID Belgique Utilisez la carte d’identité électronique belge (eID) dans Firefox.", 1.032)
mais jusqu'il y a une heure je n'avais que " eID Extension Extension for the Belgium eID card', 1.05, 22/8/24", et tout fonctionnait parfaitement...
??
Et ?
Internet: Fiber150 Fastfiber 34.95, Tél fixe OVH + Betamax 2.5 euros, Mobile orange 1.5 euros, MolotovTV bouquet Extended à l'année 8.33€ par mois, Zattoo TV.


+-47 euros/mois pour du quadruple play fibré, les alternatives existent, si l'on ajoute l'abonnement mobile Français avec 300 Gigas, minutes et sms illimités, on arrive à 57 euros.il faut juste oser !
Avatar du membre
solitaire
Expérimenté ⭐⭐⭐
Expérimenté ⭐⭐⭐
Messages : 748
Enregistré le : 13 août 2022, 10:56
Score de réactions : 32
Dernière activité : En ligne actuellement
Âge : 70

Firefox: problème de sécurité potentiellement grave avec eid.belgium.be

Message par solitaire »

...et je dois conclure que cette nouveauté (pour moi évidemment!) ne m'est pas utile. Installée, testée, désactivée ça ne change rien. Mon bidule de départ (eID Extension Extension for the Belgium eID card 1.0.5) fait le job. J'ai interrogé l'IA (payante..!) sans succès.
Avatar du membre
Mackguil
Modérateur en chef
Modérateur en chef
Messages : 22132
Enregistré le : 31 oct. 2017, 18:35
Score de réactions : 394
Dernière activité : Hier, 22:12
Localisation : Tx

Firefox: problème de sécurité potentiellement grave avec eid.belgium.be

Message par Mackguil »

solitaire a écrit : Hier, 17:26 ...et je dois conclure que cette nouveauté (pour moi évidemment!) ne m'est pas utile. Installée, testée, désactivée ça ne change rien. Mon bidule de départ (eID Extension Extension for the Belgium eID card 1.0.5) fait le job. J'ai interrogé l'IA (payante..!) sans succès.
Essaye avec un nouveau profil vierge firefox.
Internet: Fiber150 Fastfiber 34.95, Tél fixe OVH + Betamax 2.5 euros, Mobile orange 1.5 euros, MolotovTV bouquet Extended à l'année 8.33€ par mois, Zattoo TV.


+-47 euros/mois pour du quadruple play fibré, les alternatives existent, si l'on ajoute l'abonnement mobile Français avec 300 Gigas, minutes et sms illimités, on arrive à 57 euros.il faut juste oser !
Avatar du membre
solitaire
Expérimenté ⭐⭐⭐
Expérimenté ⭐⭐⭐
Messages : 748
Enregistré le : 13 août 2022, 10:56
Score de réactions : 32
Dernière activité : En ligne actuellement
Âge : 70

Firefox: problème de sécurité potentiellement grave avec eid.belgium.be

Message par solitaire »

Ok, j'y penserai. Mais pour l'instant ça fonctionne nickel, donc j'arrête les investigations...
Avatar du membre
Mackguil
Modérateur en chef
Modérateur en chef
Messages : 22132
Enregistré le : 31 oct. 2017, 18:35
Score de réactions : 394
Dernière activité : Hier, 22:12
Localisation : Tx

Firefox: problème de sécurité potentiellement grave avec eid.belgium.be

Message par Mackguil »

solitaire a écrit : Hier, 17:46 Ok, j'y penserai. Mais pour l'instant ça fonctionne nickel, donc j'arrête les investigations...
Je n'avais pas vu le fait que c'était résolu.
Internet: Fiber150 Fastfiber 34.95, Tél fixe OVH + Betamax 2.5 euros, Mobile orange 1.5 euros, MolotovTV bouquet Extended à l'année 8.33€ par mois, Zattoo TV.


+-47 euros/mois pour du quadruple play fibré, les alternatives existent, si l'on ajoute l'abonnement mobile Français avec 300 Gigas, minutes et sms illimités, on arrive à 57 euros.il faut juste oser !
Avatar du membre
solitaire
Expérimenté ⭐⭐⭐
Expérimenté ⭐⭐⭐
Messages : 748
Enregistré le : 13 août 2022, 10:56
Score de réactions : 32
Dernière activité : En ligne actuellement
Âge : 70

Firefox: problème de sécurité potentiellement grave avec eid.belgium.be

Message par solitaire »

Bande de clowns:
-certificat SSL expiré, voilà qui est simple pour downloader les dernières versions d'un outil qui est plutôt essentiel,
-check online de version qui répond ok (=vous avez la dernière version), alors que sur le site il y a une version plus récente,
-foire dans le(s) module(s) à intégrer à FF. Qui n'est peut-être plus le browser le plus employé, mais pour un vrai programmeur il est simplissime de donner le bon conseil pour la bonne extension à intégrer.

Retourner vers « Sécurité »