Heartbleed: faut t'il changer le mtp

[jejej54]

Heartbleed : faut-il changer ses mots de passe ?
Publié par clubic  le jeudi 10 avril 2014




inPartager
Cette semaine, la Toile s'est embrasée suite à la découverte d'une vulnérabilité critique affectant une large portion des sites Web. Lesquels ont été affectés ? Faut-il changer ses mots de passe ?

Baptisé Heartbleed, la vulnérabilité en question provient d'un bug dans l'implémentation d'OpenSSL sur les serveurs des sociétés pour la prise en charge du protocole de chiffrement TLS. Le problème a été repéré cette semaine, toutefois, l'on ne sait si cette faille a été exploitée par des hackers malintentionnés. Dans le doute il est conseillé de changer son mot de passe pour les sites vulnérables ayant potentiellement été affectés. Les sociétés ayant implémenté le protocole TLS au moyen d'OpenSSL peuvent d'ores et déjà ajouter un patch sur leur serveur afin de limiter l'ampleur de l'attaque.

Retrouvez davantage d'informations sur Heartbleed

Les services Web affectés par Heartbleed

Pour quelques services Web est-il conseillé de changer son mot de passe ? Voici ci-dessous une liste compilée par nos confrères de Mashable.

• Facebook
  
• Tumblr
  
• Google et Gmail
  
• Yahoo et Yahoo! Mail
  
• Amazon Web Services
  
• Dropbox
  
• LastPass
  
• Soundcloud
  
• Wunderlist
  

Ces sites Internet ont appliqué un patch afin de corriger le problème. Toutefois le doute plane encore sur quelques autres applications Web n'ayant pas publiquement communiqué sur le sujet. Parmi celles-ci nous retrouvons :

• Twitter
  
• Apple
  
• eBay
  
• Evernote
  

Les services Web NON affectés par Heartbleed

Si vous utilisez l'un des sites internet listés ci-dessous, alors pas de panique, ces derniers ne font pas usage d'OpenSSL. Ils ne sont donc pas vulnérables à Heartbleed.

• LinkedIn
  
• Amazon.com
  
• Microsoft et Outlook.com / Hotmail
  
• PayPal