Le pont Philips Hue améliore sa sécurité… ce qui peut bloquer certains outils

La dernière mise à jour du pont Philips Hue, qui permet de contrôler les lampes et accessoires de la marque, améliore la sécurité. Un des changements concerne les certificats employés pour le chiffrement des transmissions entre le pont Hue et les services dans le cloud ou les accessoires, comme les caméras: Signify (la société derrière la gamme Philips Hue) abandonne les certificats auto-signés.

Le pont Hue. Image Philips.

Tentons de faire simple1: le certificat est la clé publique dans le cas d'une liaison de type HTTPS (sécurisée et chiffrée). Habituellement, le certificat est émis par une autorité de certification, un tiers de confiance qui va permettre à votre navigateur (par exemple) de vérifier que le certificat est bien valide. S'il ne peut pas être vérifié de cette manière, il est considéré comme invalide. Dans le cas des certificats auto-signés, c'est assez simple: il n'y a pas de vérifications et n'importe qui peut usurper l'identité de l'émetteur et donc éventuellement d...