{"id":7575,"date":"2014-04-10T18:38:08","date_gmt":"2014-04-10T16:38:08","guid":{"rendered":"https:\/\/valoxy.org\/blog\/?p=7575"},"modified":"2025-07-27T11:17:12","modified_gmt":"2025-07-27T09:17:12","slug":"heartbleed-concerne-t-il-les-pme-04102014avala1","status":"publish","type":"post","link":"https:\/\/valoxy.org\/blog\/heartbleed-concerne-t-il-les-pme-04102014avala1\/","title":{"rendered":"Le \u00ab Heartbleed \u00bb concerne-t-il les PME ?"},"content":{"rendered":"

Le \u00ab heartbleed \u00bb, est un bug informatique dont il faut esp\u00e9rer entendre parler le moins possible. D\u00e9couvert r\u00e9cemment et contr\u00f4l\u00e9 lundi dernier gr\u00e2ce \u00e0 un patch, cette possible porte ouverte \u00e0 toutes les donn\u00e9es les plus confidentielles (mots de passe, donn\u00e9es bancaires, document strat\u00e9gique, \u2026) peut potentiellement faire des d\u00e9g\u00e2ts importants.<\/span> <\/span><\/p>\n

En quoi ce bug informatique peut-il rendre vuln\u00e9rable votre syst\u00e8me informatique ? Valoxy, cabinet d’expertise comptable dans les Hauts-de-France, donne ses explications.\u00a0<\/span><\/p>\n

\"qu'est
Qu’est ce que le bug Heartbleed ?<\/figcaption><\/figure>\n

De quoi s\u2019agit-il\u00a0?<\/h2>\n

Heartbleed est le nom donn\u00e9 \u00e0 un bug informatique d\u00e9couvert de mani\u00e8re conjointe par une \u00e9quipe de chercheurs finlandais et par Google. Il met \u00e0 mal la s\u00e9curit\u00e9 du protocole de s\u00e9curisation de site \u00ab\u00a0Open SSL\u00a0\u00bb. Cette faille permettrait \u00e0 un internaute quelconque de contourner la s\u00e9curit\u00e9 d\u2019un serveur sans laisser de carte de visite ou m\u00eame de trace, et ce depuis 2011 !<\/span><\/p>\n

Quand l\u2019adresse d\u2019un site Web est accompagn\u00e9e d\u2019un petit cadenas et du sigle \u00ab\u00a0https\u00a0\u00bb cela signifie que les donn\u00e9es (mots de passe, num\u00e9ro de carte bancaire\u2026) qui circulent entre votre ordinateur et le serveur du site sont crypt\u00e9es. Open SSL est un proc\u00e9d\u00e9 dit \u00ab\u00a0open source\u00a0\u00bb qui impl\u00e9mente les deux protocoles de cryptage les plus courants.<\/p>\n

\"leLe bug Heartbleed, r\u00e9v\u00e8le en clair et sans le moindre cryptage le contenu de message \u00ab\u00a0s\u00e9curis\u00e9\u00a0\u00bb comme les identifiants et mots de passe, les transactions faites par cartes de cr\u00e9dit, \u2026. Techniquement, lorsqu\u2019une demande de pr\u00e9sence \u00e9tait faite aupr\u00e8s du serveur par un hacker, au lieu de se contenter de r\u00e9pondre \u00ab\u00a0oui\u00a0\u00bb, le serveur donnait acc\u00e8s aux derni\u00e8res informations sauvegard\u00e9es dans la m\u00e9moire vive (m\u00e9moire temporaire) qui ne sont pas crypt\u00e9es<\/span>. Ainsi, au milieu de donn\u00e9es sans int\u00e9r\u00eat, on pouvait retrouver les num\u00e9ros de compte, les identifiants et mots de passe, \u2026<\/p>\n

Un correctif a \u00e9t\u00e9 mis au point et a \u00e9t\u00e9 publi\u00e9 le 7\/04\/2014, et il est disponible pour la version 1.0.1g d\u2019Open SSL. Netcraft, une entreprise britannique de technologies internet, estime que 17,5% des sites travaillant en protocole SSL sont potentiellement en danger, soit environ 500 000.<\/p>\n

Comment se prot\u00e9ger\u00a0?<\/h2>\n

\"se<\/p>\n

La protection contre Heartbleed comporte plusieurs d\u00e9marches :<\/p>\n

Tout d\u2019abord,\u00a0les administrateurs Web doivent mettre leur syst\u00e8me \u00e0 jour, obtenir une nouvelle cl\u00e9 de cryptage et refaire valider leur certificat de s\u00e9curit\u00e9.<\/span><\/strong> Certains acteurs comme Google ont r\u00e9agi tr\u00e8s vite. Cela leur permet d\u2019assurer \u00e0 leurs utilisateurs qu\u2019ils n\u2019ont pas besoin de changer leur mot de passe. Ces d\u00e9marches sont indispensables afin de se prot\u00e9ger contre de vieilles cl\u00e9s qui pourraient \u00eatre compromises.<\/p>\n

Certains professionnels recommandent aux internautes de changer tous les mots de passe en ligne en les diff\u00e9renciant pour chaque site. Vous pouvez aussi utiliser les syst\u00e8mes de double contr\u00f4le. Ils combinent un mot de passe et un code envoy\u00e9 par SMS ou via une application d\u00e9di\u00e9e. Il faudra en parall\u00e8le s\u2019assurer que les sites utilis\u00e9s ont bien mis \u00e0 jour leur version d\u2019Open SSL. (dans le cas inverse les hackers auront toujours la possibilit\u00e9 de trouver votre mot de passe).<\/div>\n

La menace est-elle r\u00e9ellement s\u00e9rieuse\u00a0?<\/h2>\n

Certains experts en cryptologie n\u2019h\u00e9sitent pas \u00e0 dire qu\u2019Heartbleed est catastrophique. En effet, on ne peut pas savoir si la menace a \u00e9t\u00e9 exploit\u00e9e pendant les 3 ann\u00e9es de sa pr\u00e9sence. En effet, on n’a pas d\u2019id\u00e9e pr\u00e9cise de la menace car les attaques ne laissent pas de trace.<\/span> Il est donc capital de lancer un audit pr\u00e9cis sur le syst\u00e8me \u00ab Open SSL \u00bb. Cela permettra de garantir \u00e0 nouveau la qualit\u00e9 de cet \u00e9l\u00e9ment critique de la s\u00e9curisation du Web.<\/p>\n

Vous souhaitez en savoir plus sur les dangers en ligne et les virus informatiques ? Retrouvez nos articles sur le blog de Valoxy : <\/span><\/p>\n