en	[[!meta date="Thu, 24 Jul 2014 21:15:00 +0000"]]

en	[[!meta title="Security hole in I2P 0.9.13"]]
fr	[[!meta title="Trous de sécurité dans I2P 0.9.13"]]

en	[[!pagetemplate template="news.tmpl"]]

en	[[!tag security/fixed]]

en	A security hole affects I2P 0.9.13, that is part of Tails 1.1 and earlier.
fr	Une brèche de sécurité affecte I2P 0.9.13, qui est un composant de Tails 1.1 et plus ancien.

en	Scope and severity
fr	Portée et gravité

en	If you are using I2P in Tails 1.1 and earlier, an attacker can deanonymize you: they can learn the IP address that identifies you on the Internet.
fr	Si vous utilisez I2P dans Tails 1.1 et plus ancien, un attaquant peut vous désanonymiser : il peut découvrir l'adresse IP qui vous identifie sur Internet.

en	To be able to conduct this attack:
fr	Pour être capable de réaliser cette attaque :

en	the attacker must be able to affect the content of a website that you are visiting using the [[Tor Browser|doc/anonymous_internet/Tor_Browser]] in Tails — many people are able to do so;
fr	l'attaquant doit pouvoir modifier le contenu d'un site web que vous êtes en train de visiter en utilisant le [[Navigateur Tor|doc/anonymous_internet/Tor_Browser]] de Tails — beaucoup de personnes sont capables de faire cela ;

en	and, the attacker must find out how to exploit this security hole; this information has not been published yet, but they may somehow already have discovered it, or been made aware of it.
fr	et l'attaquant doit trouver comment utiliser cette brèche de sécurité ; cette information n'est pas encore publiée, mais il est possible qu'il l'ait déjà découvert ou qu'il ai été mis au courant d'une manière ou d'une autre.

en	<div class="note">

en	Tails does not start I2P by default. This design decision was made precisely in order to protect the Tails users who do not use I2P from security holes in this piece of software.
fr	Tails ne démarre pas I2P par défaut. Ce choix de conception a été fait précisément pour protéger les personnes utilisant Tails qui n'utilisent pas I2P des failles de sécurité de ce logiciel.

en	Still, an attacker who would also be able to start I2P on your Tails, either by exploiting another undisclosed security hole, or by tricking you into starting it yourself, could then use this I2P security hole to deanonymize you.
fr	Pour autant, un attaquant qui serait capable de démarrer I2P sur votre Tails, soit en exploitant un autre trou de sécurité inconnu ou en vous trompant pour que vous le démarriez vous-même, pourrait alors utiliser cette faille de sécurité I2P pour vous désanonymiser.

en	</div>

en	Temporary solutions
fr	Solutions temporaires

en	You can protect yourself from this security hole until it is corrected.
fr	Vous pouvez vous protéger vous-même de cette faille de sécurité jusqu'à ce qu'il soit corrigé.

en	Do not start I2P in Tails 1.1 and earlier. You can protect yourself further by removing the `i2p` package every time you start Tails:
fr	Ne démarrez pas I2P dans Tails 1.1 et plus ancien. Vous pouvez vous protéger d'avantage en enlevant le paquet `i2p` à chaque fois que vous démarrez Tails :

en	[[Set an administration password|doc/first_steps/welcome_screen/administration_password]].
fr	[[Définir un mot de passe d'administration|doc/first_steps/welcome_screen/administration_password]].

en	Run this command in a Root Terminal:
fr	Exécutez cette commande dans un Terminal Root :

en	apt-get purge i2p

en	However, if you really need to use I2P in Tails 1.1: before you start I2P, disable JavaScript globally [[with NoScript|doc/anonymous_internet/Tor_Browser#noscript]] in the Tor Browser.
fr	Toutefois, si vous avez réellement besoin d'utiliser I2P dans Tails 1.1 : avant de démarrer I2P, désactivez globalement JavaScript [[avec NoScript|doc/anonymous_internet/Tor_Browser#noscript]] dans le Navigateur Tor.

en	Credits
fr	Remerciements

en	This security hole was reported to us by Exodus Intelligence.
fr	Cette faille de sécurité nous a été signalé par Exodus Intelligence.