{"id":4547,"date":"2014-04-17T09:00:58","date_gmt":"2014-04-17T09:00:58","guid":{"rendered":"http:\/\/www.le-vpn.com\/fr\/?p=4547"},"modified":"2015-07-03T23:08:57","modified_gmt":"2015-07-03T23:08:57","slug":"faille-heartbleed-decryptee","status":"publish","type":"post","link":"https:\/\/www.le-vpn.com\/fr\/faille-heartbleed-decryptee\/","title":{"rendered":"La faille Heartbleed d\u00e9crypt\u00e9e pour vous"},"content":{"rendered":"

Vous avez certainement entendu parler du bug des certificats SSL avec le d\u00e9sormais c\u00e9l\u00e8bre Heartbleed. \u00a0D\u00e9couvrez en plus sur cette faille et sur\u00a0les moyens de s\u2019en pr\u00e9munir.<\/p>\n

Qu\u2019est-ce qu\u2019Heartbleed?<\/b><\/p>\n

Il s\u2019agit en fait d\u2019une faille du protocole OpenSSL pr\u00e9sent dans Android qui vient d\u2019\u00eatre d\u00e9couverte. Elle permet ainsi de subtiliser des informations envoy\u00e9es via Internet d\u00e8s que le protocole est utilis\u00e9. Cette faille qui touche le protocole OpenSSL serait en fait pr\u00e9sente depuis environ 2 ans. Les chercheurs viennent tout juste de d\u00e9couvrir ce bug qui permet \u00e0 des personnes mal intentionn\u00e9es de voler les donn\u00e9es personnelles des connexions utilisant OpenSSL gr\u00e2ce aux protocoles SSL et TLS. C\u2019est notamment le cas du HTTPS qui permet de se connecter aux sites sensibles comme les r\u00e9seaux sociaux, les webmails ou encore les sites bancaires.<\/p>\n

Andro\u00efd est-il touch\u00e9 ?<\/b><\/p>\n

Andro\u00efd est effectivement potentiellement vuln\u00e9rable \u00e0 cette faille. La version d\u2019OpenSSL actuellement disponible sur Andro\u00efd, la 1.0.1f est vuln\u00e9rable. La faille touche en fait toutes les versions d\u2019OpenSSL de la 1.0.1 \u00e0 la 1.0.1f. Bonne nouvelle toutefois\u00a0: la version 1.0.1g sortie le 7 avril a permis de supprimer le bug. Mais pour \u00eatre d\u00e9ploy\u00e9e sur Android, il faut aussi une mise \u00e0 jour de la ROM du t\u00e9l\u00e9phone. Il ne reste plus qu\u2019\u00e0 esp\u00e9rer que les constructeurs jouent le jeu mais on peut craindre que certains t\u00e9l\u00e9phones anciens ne soient pas mis \u00e0 jour et demeurent vuln\u00e9rables.<\/p>\n

Comment se prot\u00e9ger de cette faille ?<\/b><\/p>\n

Si votre terminal, votre ordinateur et m\u00eame le serveur se lequel vous vous connectez dispose de l\u2019ancienne version d\u2019OpenSSL, vos donn\u00e9es personnelles courent un risque r\u00e9el. Pour les t\u00e9l\u00e9phonse Andro\u00efd, certains \u00e9diteurs d\u2019antivirus, ont cr\u00e9\u00e9 des applications d\u00e9di\u00e9es pour v\u00e9rifier la version d\u2019OpenSSL sur votre terminal. C\u2019est notamment possible via Heartbleed Detector. Mais dans le cas o\u00f9 votre terminal a subi cette faille, cela d\u00e9pend de la promptitude des constructeurs ou op\u00e9rateurs \u00e0 d\u00e9livrer un correctif.<\/p>\n

En ce qui concerne les sites internet et leurs serveurs, vous pouvez v\u00e9rifier la fiabilit\u00e9 des sites que vous visitez (et surtout o\u00f9 vous effectuez des achats sur ces 2 sites\u00a0: https:\/\/www.ssllabs.com\/ssltest\/index.html ou https:\/\/filippo.io\/Heartbleed\/#slate.fr. \u00a0Une liste des sites vuln\u00e9rables existe sur Github, sachant que les webmasters luttant actuellement pour r\u00e9soudre ce probl\u00e8me, un grand nombre de sites vuln\u00e9rables ne prendront pas toutes les mesures n\u00e9cessaires, car cela implique des processus de routine qui sont complexes, notamment la suppression et le renouvellement de certificats SSL.\u00a0Il est \u00e9vident que certains groupes de pirates informatiques recueillent d\u00e9j\u00e0 les identit\u00e9s SSL de tous les h\u00f4tes vuln\u00e9rables afin de reproduire des attaques ult\u00e9rieurement.<\/p>\n

La solution la plus s\u00fbre pour prot\u00e9ger vos connexions internet depuis votre ordinateur, votre mobile ou votre tablette est d\u2019utiliser un service VPN<\/a>. Vous vous assurerez ainsi qu\u2019aucune personne mal intentionn\u00e9e\u00a0n\u2019\u00e9coute et n\u2019utilise les donn\u00e9es que vous envoyez\u00a0lors d\u2019une connexion internet non prot\u00e9g\u00e9e. Vous \u00e9viterez que vos\u00a0mots de passe\u00a0bancaires, vos comptes e-mail ou vos profils de r\u00e9seaux sociaux soient intercept\u00e9s et exploit\u00e9s \u00e0 votre insu.<\/p>\n

Notre service Le VPN\u00a0codera votre connexion\u00a0internet par un cryptage complexe gr\u00e2ce \u00e0 l\u2019algorithme AES-256. Ce codage rendra impossible toute interaction avec vos donn\u00e9es personnelles, \u00a0et cela, m\u00eame lorsque votre connexion a \u00e9t\u00e9 compromise ou intercept\u00e9e. Chaque information que vous enverrez ira directement dans votre tunnel virtuel s\u00e9curis\u00e9. Avec Le VPN vous pouvez facilement diriger votre trafic en choisissant un serveur<\/a> dans l\u2019un des 100+ sites disponibles. Ainsi, vous vous assurez \u00a0les services du\u00a0meilleur VPN<\/a>\u00a0disponible pour une connexion Internet s\u00e9curis\u00e9e, depuis votre ordinateur, tablette ou t\u00e9l\u00e9phone portable.<\/p>\n[vc_row][vc_column]

\"exclusive-deal\"<\/i><\/div><\/div>

OFFRE EXCLUSIVE<\/h3>
<\/span><\/div>
<\/span><\/div><\/div><\/div>

LES 3 PREMIÈRES ANNÉES À 2,22 €\/MOIS<\/p>\n<\/div><\/div>

PROFITEZ EN<\/span><\/div>
<\/div><\/a><\/div><\/div>
\n\t
\n\t\t
\n\t\t\t

\n\t\t
\n\t\t\t

\n\t
\n\t\t
\n\t\t\t

\n\t\t
\n\t\t\t

\n\t
\n\t\t
\n\t\t\t

\n\t\t
\n\t\t\t

\n\t
\n\t\t
\n\t\t\t

\n\t\t
\n\t\t\t

<\/div><\/div><\/div><\/div>\r\n<\/div>[\/vc_column][\/vc_row]<\/div>","protected":false},"excerpt":{"rendered":"

Vous avez certainement entendu parler du bug des certificats SSL avec le d\u00e9sormais c\u00e9l\u00e8bre Heartbleed. \u00a0D\u00e9couvrez en plus sur cette faille et sur\u00a0les moyens de s\u2019en pr\u00e9munir. Qu\u2019est-ce qu\u2019Heartbleed? Il s\u2019agit en fait d\u2019une faille du protocole OpenSSL pr\u00e9sent dans Android qui vient d\u2019\u00eatre d\u00e9couverte. Elle permet ainsi de subtiliser des informations envoy\u00e9es via Internet<\/p>\n","protected":false},"author":10,"featured_media":4543,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_yoast_wpseo_metadesc":"Comment \u00e9viter la fameuse faille de s\u00e9curit\u00e9 Heartbleed","footnotes":""},"categories":[833],"tags":[260,317,35,251,269,248,276,483,281],"yst_prominent_words":[],"class_list":["post-4547","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-blog_old","tag-anonymat-sur-internet","tag-confidentialite-en-ligne","tag-cybercrime-2","tag-cybercriminalite","tag-cyberespionnage","tag-cybersecurite","tag-hacking-telephone-portable","tag-heartbleed","tag-masquer-son-adresse-ip"],"_links":{"self":[{"href":"https:\/\/www.le-vpn.com\/fr\/wp-json\/wp\/v2\/posts\/4547","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.le-vpn.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.le-vpn.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.le-vpn.com\/fr\/wp-json\/wp\/v2\/users\/10"}],"replies":[{"embeddable":true,"href":"https:\/\/www.le-vpn.com\/fr\/wp-json\/wp\/v2\/comments?post=4547"}],"version-history":[{"count":3,"href":"https:\/\/www.le-vpn.com\/fr\/wp-json\/wp\/v2\/posts\/4547\/revisions"}],"predecessor-version":[{"id":6906,"href":"https:\/\/www.le-vpn.com\/fr\/wp-json\/wp\/v2\/posts\/4547\/revisions\/6906"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.le-vpn.com\/fr\/wp-json\/wp\/v2\/media\/4543"}],"wp:attachment":[{"href":"https:\/\/www.le-vpn.com\/fr\/wp-json\/wp\/v2\/media?parent=4547"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.le-vpn.com\/fr\/wp-json\/wp\/v2\/categories?post=4547"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.le-vpn.com\/fr\/wp-json\/wp\/v2\/tags?post=4547"},{"taxonomy":"yst_prominent_words","embeddable":true,"href":"https:\/\/www.le-vpn.com\/fr\/wp-json\/wp\/v2\/yst_prominent_words?post=4547"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}