[Bug] Heartbleed

[Galathée]

On parle beaucoup de ce bug qui a apparemment compromis la sécurité de 40% des serveurs sur Internet (si j'ai bien suivi).
Est-ce que les experts qui rôdent sur les forums peuvent me dire s'il faut changer tous ses mots de passe partout ou s'il ne faut justement pas le faire ? J'ai l'impression de lire tout et son contraire, je dois dire, et du coup... Je ne sais pas ce qu'il faut faire...
Merci

[Anomaly]

Je pense qu'on fait un gros foin à propos de cette faille alors que finalement je pense que le surfeur moyen ne risque pas grand chose.

Déjà, il faut savoir que cette faille touche les sites en HTTPS, utilisant une version vulnérable d'OpenSSL. Pour un site en HTTP simple (comme la Couronne), aucun danger (oui je sais ça paraît contradictoire). Ensuite il faut savoir que la faille permet de pouvoir lire un bloc de 64 Ko de mémoire dans le serveur choisi de manière aléatoire. Donc cela pourrait permettre en théorie de voler des informations. En pratique, c'est... très aléatoire. Il faudrait conduire une attaque bien spécifique contre un site pour récupérer des informations sensibles.

Changer les mots de passe est toujours une bonne pratique. Par contre c'est inutile de le faire tant que le serveur en question n'est pas patché. Pour tester si le serveur est (en ce moment-même) vulnérable : http://filippo.io/Heartbleed/

[vv221]

Par sécurité (par paranoïa ?) il faudrait changer ses mots de passe à peu près partout…
De mon côté je crois que je vais me limiter au site de ma banque, pas envie de me prendre la tête avec le reste.

C'est lors de la découverte de telles failles que je suis heureux de ne jamais rien confier de sensible à Internet.

https://xkcd.com/1354/

[Dedalus]

La liste des serveurs compromis est assez importante donc, il est fortement conseillé de changer ses mots de passe. Voici une petite liste de service important impacté : http://pro.clubic.com/it-business/secur ... -mots.html

Et si tu veux une petite analyse sur Heartbleed, je vais te conseillé cet article : http://www.pcinpact.com/news/86998-fail ... ilence.htm

Bonne lecture et bon changement de mots de passe.