L'actualité pour décideurs informatiques

# Heartbleed : une faille de sécurité qui affecte un demi-million de sites dans le monde

Publié le 16/04/2014 par L'équipe IT News

Heartbleed, ou cœur ensanglanté en anglais, est une faille de sécurité qui a infecté environ 20% de sites internet dans le monde utilisant le système de chiffrement https et ssl.

## D’où vient cette faille ?

Heartbleed est à l’origine une extension conçue pour gérer les connexions SSL (Secure Sockets Layer) persistantes. Pourtant identifiée en 2011, Heartbleed n’a véritablement fait parler d’elle que très récemment.

Heartbleed est une importante faille de sécurité présente dans la bibliothèque cryptographiée Open SSL. Cette faille autorise la lecture de la mémoire chiffrée d’un serveur SSL ; par exemple, un cybercriminel peut avoir accès aux données confidentielles d’une entreprise.

## Que faut-il faire pour annihiler le problème de sécurité ?

### Pour un internaute

La première étape est de vérifier que les sites Internet utilisés ne sont pas infectés et pour cela un outil d’analyse en ligne et gratuit a été mis en place. Il permet de repérer un site SSL contaminé et ainsi vous éviter de voir vos transactions déchiffrées.

La deuxième étape est de changer vos mots de passe ; seul accès qui protège vos informations personnelles et donc il se doit d’être bien pensé !

### Pour un directeur informatique

La première étape est de mettre en place un correctif disponible sur le site du projet OpenSSL.

La deuxième étape est de changer les certificats SSL utilisés par les serveurs de l’entreprise. Comme il est impossible de savoir si un cybercriminel y a eu accès, il vaut mieux changer tous les certificats pour plus de sureté.

La troisième étape est de demander à tous les utilisateurs du système informatique de changer leurs mots de passe.

Un dernier conseil est d’augmenter la surveillance des serveurs qui ont été compromis, notamment grâce au dispositif PFS (Perfect Forward Secrecy) qui évite l’utilisation de clés privées volées.

## Quels sont les principaux sites touchés par la faille ?

Les logiciels de Microsoft, Salesforce et HP n’ont pas été infectés d’après leurs éditeurs. Par contre, les entreprises telles que VMware, EMC et Citrix, ont été touchées par Heartbleed. VMware a ainsi déclaré que 27 de ces produits sont potentiellement touchés, dont ESXi 5.5 et vCenter Server 5.5.

Pour Citrix ce sont 9 produits qui ont été listés comme « produit-à-risque » notamment XenApp.

Mashable, grâce à un outil en ligne gratuit, a publié une liste des géants du web touchés et non protégés.

1. Facebook, qui malgré avoir nié être touché avoir été touché par le bug Heartbleed apparaît encore comme un site à risque. Le réseau social a expliqué avoir déjà détecté la faille avant qu’elle ne soit rendue publique et l’avait corrigée. Facebook encourage tout-de-même ses utilisateurs à changer leur(s )mots passe à ces utilisateurs de changer leurs mots de passe.
2. Google a déclaré que plusieurs de ses services (Gmail, YouTube, Google Play…) ont été touchés mais que Google Chrome ainsi que le système d’exploitation de Google, le Chrome OS, ne sont pas vulnérables à la faille Heartbleed.
3. Yahoo, a directement été visée par les différents experts en sécurités informatiques. L’entreprise affirme que le problème est corrigé.
4. Un-demi million de sites Internet touchés, Mashable a ajouté sur sa liste d’autres sites Internet, notamment Tumblr, Dropbox, Twitter, Apple…

Comment Aquastar Consulting peut vous aider ?

Aquastar Consulting est un intégrateur informatique notamment spécialisé dans les solutions d’infrastructures (sécurité, réseaux, mobilité, système). Nous pouvons répondre à vos questions et vous conseiller sur vos projets de sécurité informatique. Pour plus d’information, contactez-nous.

Partager la publication "Heartbleed : une faille de sécurité qui affecte un demi-million de sites dans le monde"

- Facebook
- Twitter
- Google+
- Viadeo
- LinkedIn

### Articles en relation

- Journée mondiale de la sécurité sur Internet
- La cybercriminalité en entreprise en 2013 a provoqué 110 milliards d’euros de pertes financières
- La mobilité en entreprise : un réel facteur de productivité
- Le botnet Pony compromet 2 millions de mots de passe
- Une faille de sécurité dans Internet Explorer : Clandestine Fox

Ce contenu a été publié dans Sécurité, avec comme mot(s)-clé(s) bug. Vous pouvez le mettre en favoris avec ce permalien.

### Laisser un commentaire Annuler la réponse.

Votre adresse de messagerie ne sera pas publiée. Les champs obligatoires sont indiqués avec *

Nom *

Adresse de contact *

Site web

Commentaire

Vous pouvez utiliser ces balises et attributs HTML : `<a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <strike> <strong>`

- ### Retrouvez-nous

- ### Archives

- ### Catégories