J’aimerais approfondir ce sujet pour tous en partageant quelques détails supplémentaires que nous avons recueillis.
Ces dernières semaines, nous avons reçu des signalements intermittents de la part de nos clients se plaignant que leurs utilisateurs ne pouvaient pas accéder à plusieurs de nos sites hébergés depuis leurs téléphones. Ces signalements présentent tous des caractéristiques spécifiques en commun :
- ils utilisent AT&T Wireless dans le nord-est des États-Unis (en particulier à Chicago, en Pennsylvanie et sur la côte est)
- tout fonctionne à 100 % lorsqu’ils utilisent le Wi-Fi (et pas une connexion de données AT&T Wireless en mode partage de connexion)
- ils reçoivent une erreur de négociation SSL telle que celle-ci lors de la tentative de connexion :
ou :
Notez que cette erreur spécifique signifie qu’ils ont pu se connecter à quelque chose… mais ce n’était pas nous. Nous avons tenté d’effectuer des captures de paquets pour diagnostiquer le problème, mais les paquets lors de notre session de test n’ont pas atteint nos serveurs.
À ce stade, nous pensons qu’AT&T effectue une sorte d’interférence ou de manipulation SSL qui provoque ces erreurs. Nous encourageons tout utilisateur rencontrant ce problème à ouvrir un ticket auprès d’AT&T, car nous ne sommes pas en mesure de le faire.