<p style="text-align: justify;"><a href="http://www.it-news.fr/wp-content/uploads/2014/04/heartbleed.jpg"><img class="alignleft size-full wp-image-2331" alt="heartbleed" src="http://www.it-news.fr/wp-content/uploads/2014/04/heartbleed.jpg" width="341" height="228" /></a>Heartbleed, ou cœur ensanglanté en anglais, est une faille de sécurité qui a infecté environ 20% de sites internet dans le monde utilisant le système de chiffrement https et ssl.</p>

<h2 style="text-align: justify;"><!--more Lire la suite--></h2>
<h2 style="text-align: justify;">D’où vient cette faille ?</h2>
<p style="text-align: justify;"><a href="http://emailing.aquastar-consulting.com/2014/Infra/Flash-info-secu-heartbleed/index.html" target="_blank">Heartbleed</a> est à l’origine une extension conçue pour gérer les <a href="http://www.sebsauvage.net/comprendre/ssl/" target="_blank">connexions SSL</a> (Secure Sockets Layer) persistantes. Pourtant identifiée en 2011, Heartbleed n’a véritablement fait parler d’elle que très récemment.</p>
<p style="text-align: justify;">Heartbleed est une importante faille de sécurité présente dans la bibliothèque cryptographiée Open SSL. Cette faille autorise la lecture  de la mémoire chiffrée d’un serveur SSL ; par exemple, un cybercriminel peut avoir accès aux données confidentielles d’une entreprise.</p>

<h2 style="text-align: justify;">Que faut-il faire pour annihiler le problème de sécurité ?</h2>
<h3 style="text-align: justify;">Pour un internaute</h3>
<p style="text-align: justify;"><b>La première étape</b> est de vérifier que les sites Internet utilisés ne sont pas infectés et pour cela  <a href="https://filippo.io/Heartbleed/" target="_blank">un outil d’analyse en ligne</a> et gratuit a été mis en place. Il permet de repérer un site SSL contaminé et ainsi vous éviter de voir vos transactions déchiffrées.</p>
<p style="text-align: justify;"><b>La deuxième étape</b> est de changer vos mots de passe ; seul accès qui protège vos informations personnelles et donc il se doit d’être bien pensé !</p>

<h3 style="text-align: justify;">Pour un directeur des systèmes informatiques</h3>
<p style="text-align: justify;"><b>La première étape</b> est de  mettre en place un correctif disponible sur le site du projet OpenSSL.</p>
<p style="text-align: justify;"><b>La deuxième étape</b> est de changer les certificats SSL utilisés par les serveurs de l’entreprise. Comme il est impossible de savoir si un cybercriminel y a eu accès, il vaut mieux changer tous les certificats pour plus de sureté.</p>
<p style="text-align: justify;"><b>La Troisième étape </b>est de demander à tous les utilisateurs du système informatique de changer leurs mots de passe.</p>
<p style="text-align: justify;">Un dernier conseil est d’augmenter la surveillance des serveurs qui ont été compromis, notamment grâce au dispositif PFS (<a href="http://fr.wikipedia.org/wiki/Confidentialit%C3%A9_persistante" target="_blank">Perfect Forward Secrecy</a>) qui évite l’utilisation de clés privées volées.</p>

<h2 style="text-align: justify;">Quels sont les principaux sites touchés par la faille ?</h2>
<p style="text-align: justify;">Les logiciels de Microsoft, Salesforce et HP n’ont pas été infectés d’après leurs éditeurs. Par contre, les entreprises telles que VMware, EMC et Citrix, ont été touchées par Heartbleed.
VMware a ainsi déclaré que 27 de ces produits sont potentiellement touchés, dont ESXi 5.5 et vCenter Server 5.5.</p>
<p style="text-align: justify;">Pour Citrix ce sont 9 produits qui ont été listés comme « produit-à-risque » notamment XenApp.</p>
<p style="text-align: justify;"><a href="http://mashable.com/" target="_blank">Mashable</a>, grâce à un outil en ligne gratuit, a publié une liste des géants du web touchés et non protégés.</p>

<ol style="text-align: justify;">
	<li><b>Facebook</b>, qui malgré avoir nié être touché avoir été touché par le bug Heartbleed apparaît encore comme un site à risque. Le réseau social a expliqué avoir déjà détecté la faille avant qu’elle ne soit rendue publique et l’avait corrigée. Facebook encourage tout-de-même ses utilisateurs à changer leur(s )mots passe à ces utilisateurs de changer leurs mots de passe.</li>
	<li><b>Google</b> a déclaré que plusieurs de ses services (Gmail, YouTube, Google Play…) ont été touchés mais que Google Chrome ainsi que le système d’exploitation de Google, le Chrome OS, ne sont pas vulnérables à la faille Heartbleed.</li>
	<li><b>Yahoo</b>, a directement été visée par les différents experts en sécurités informatiques. L’entreprise affirme que le problème est corrigé.</li>
	<li><b>Un-demi million de sites Internet touchés</b>, Mashable a ajouté sur sa liste d’autres sites Internet, notamment Tumblr, Dropbox, Twitter, Apple…</li>
</ol>
<p style="text-align: justify;"><span style="color: #ff6600;"><b>Comment Aquastar Consulting peut vous aider ? </b></span></p>
<p style="text-align: justify;">Aquastar Consulting est un intégrateur informatique notamment spécialisé dans les solutions d’infrastructures (sécurité, réseaux, mobilité, système). Nous pouvons répondre à vos questions et vous conseiller sur vos projets de sécurité informatique. Pour plus d’information, <a href="http://www.aquastar-consulting.com/index.php/contact" target="_blank">contactez-nous.</a></p>