Heartbleed: les sites pour qui Cela reste conseille de changer le commentaire de passe

Faille OpenSsL

Le changement de son mot de passe reste conseille pour tous les sites ayant annonce avoir fait une mise a jour de securite, apres la reperee du bug qui affecte le protocole OpenSSL

Deux jours apres la revelation d’une faille de securite i  l’interieur du protocole OpenSSL, baptisee « Heartbleed », une telle derniere reste decrite par Divers comme « le pire cauchemar » qui puisse arriver concernant la marketing des echanges sur Internet.

Notre logiciel libre OpenSSL est installe sur les serveurs de reellement nombreux sites pour etablir des connexions chiffrees et securisees entre ce dernier et ses utilisateurs. De tres nombreux sites Internet utilisent OpenSSL, reperable, notamment, lorsqu’un verrou s’affiche au moment d’un paiement sur internet, ou si l’URL d’un site commence par « https » (le « s » signifiant SSL).

Le bug Heartbleed (dont l’origine se voit etre une erreur de programmation d’un developpeur allemand) va permettre, en theorie, a des pirates informatiques de pouvoir recuperer un grand nombre d’informations i  propos des utilisateurs des e-boutiques utilisant ce protocole de securite (leurs identifiants et mots de passe, leurs codes de cartes bancaires, etc.).

L’ampleur des degats causes n’est gui?re connue, personne n’ayant reussi a penser pour le moment si des pirates ont decouvert ce bug avant le identification par des ingenieurs et l’alerte mondiale lancee lundi 7 avril. Cette derniere precise que le bug reste present dans toutes les versions des logiciels OpenSSL sorties depuis mars 2012. Et que le exploitation par des personnes mal intentionnees ne laisse aucune trace.

Beaucoup de sites concernes par le souci ont, depuis l’annonce, dit avoir effectue la mise a jour utile pour combler la faille de securite. Cela signifie que les utilisateurs de ces sites, dont des informations ont pu etre avant i§a accessibles a toutes les pirates en raison de Heartbleed, pourront desormais changer leurs identifiants et leurs mots de marche. Cela afin d’etre sur que personne ne puisse se servir des informations qui auraient pu etre obtenues en exploitant le bug, entre mars 2012 et le 7 avril.

« Si des personnes se sont identifiees sur un de ces services pendant un moment ou il etait vulnerable, il y a votre risque pour que le mot http://besthookupwebsites.org/fr/tantan-review de passe ait ete recolte. C’est une agreable idee de remplacer ses mots de marche sur l’ensemble des portails qui ont fait la mise a jour d’OpenSSL », assure votre expert en securite de plomberie a Notre BBC.

Parmi les sites ci-dessous, diverses ont d’ailleurs explicitement demande a leurs utilisateurs de mettre a jour leurs renseignements d’identification. D’autres ont simplement dit avoir comble la faille de securite, sans preciser s’il fallait ou non remplacer ses identifiants.

Puisque, de l’aveu meme des ingenieurs de Google ayant decouvert Heartbleed, « l’exploitation de ce bug [par des pirates] ne laisse aucune trace anormale » et est indetectable, nous vous conseillons de coder un nouveau mot de marche (qui ne soit jamais « motdepasse » ou « 123456 ») Afin de l’ensemble des sites ayant annonce avoir fera une mise a jour d’OpenSSL.

Facebook

Selon la declaration du reseau social a Mashable : « Nous avons protege notre protocole OpenSSL avant que le probleme ne soit rendu public [grace a des precisions partagees directement par des ingenieurs de Google travaillant concernant OpenSSL]. Nous n’avons gui?re detecte d’activites suspectes sur des comptes Facebook liees a ce bug. Neanmoins, nous encourageons nos utilisateurs de profiter de i§a pour mettre en place un nouveau mot de passe unique concernant Facebook. »

Google

Et plus precisement ses applications Gmail, YouTube, Wallet, Play. « Nous avons evalue la vulnerabilite d’OpenSSL et avons decide d’appliquer un patch de securite a toutes les services-cles de Google, comme la recherche, Gmail, YouTube, Wallet, Play, Apps, et App Engine », declarent des equipes de securite de Google dans leur blog.

Yahoo!

dont les services Yahoo Mail, Flickr et Tumblr sont concernes, dit que « des corrections appropriees ont ete apportees a tout le portail ». Les equipes de Tumblr poussent leurs utilisateurs a remplacer tous leurs mots de passe sur l’ensemble des sites Internet.


Publicado el 8/3/2022 Categoría tantan fr review.

Artículos Relacionados