[URGENT]A lire et partager ! Faille de sécurité sur internet

Bonjour à tous !

Une faille sur un protocole SSL utilisez par 2/3 des sites mondiaux vient d'être découverte (dévoilé en tout cas). Elle permet de lire en clair vos login / mot de passe / transaction.

cela concerne la majeure partie des sites les plus connu, cela inclus aussi certaines banques !

NE VOUS LOGUEZ PAS ET NE FAITES AUCUNE TRANSACTIONS SUR INTERNET AVANT QUE LE PROBLÈME SOIT RÉSOLU. Mais vous risquez même de devoir par la suite de changez tout vos identifiants une fois le problème résolu.

Une liste non exhaustive de sites très connu qui en parlent :

/!\ étant membre à l'essai, je ne peu pas poster de liens sur le forum pendant 7 jours, vous devez donc ajouter les www . devant le lien désiré, si un administrateur peut EDIT ou mettre les liens en direct link à la suite, merci.

arstechnica.com/security/2014/04/critical-crypto-bug-in-openssl-opens-two-thirds-of-the-web-to-eavesdropping/
forbes.com/sites/jameslyne/2014/04/08/heartbeat-heartbleed-bug-breaks-worldwide-internet-security-again-and-yahoo/
cnet.com/news/heartbleed-bug-undoes-web-encryption-reveals-user-passwords/
huffingtonpost.co.uk/2014/04/08/heartbleed-bug-openssl_n_5109087.html?utm_hp_ref=uk
tomsguide.com/us/heartbleed-bug-exposes-millions-websites,news-18577.html
theinquirer.net/inquirer/news/2338750/openssl-security-bug-heartbleed-exposes-two-thirds-of-webservers-to-attack
techcrunch.com/2014/04/07/massive-security-bug-in-openssl-could-effect-a-huge-chunk-of-the-internet/

Un site français qui explique tout cela simplement :

nextinpact.com/news/86941-heartbleed-openssl-et-question-securite-expliques-simplement.htm

Faites tournez, au moins à vos proches !

Bonne journée à tous ,

Guilian

Merci pour l'info, cependant demander de débrancher sa prise du routeur et d'arrêter toute activité est quelque peu inconcevable.
D'autant plus vu le délai déjà écoulé depuis l'annonce: on aura largement eu le temps de se faire ouvrir les fesses.

Alors un peu plus ou un peu moins... bof  

C'est des conneries c'est truc là faut arrêter les gars.

Un GROS  

Genre d'information qui serait passée sur TF1 ou autre journal télévisé si c'était aussi grave que ça !
Puis les assurances à la CB et autre "hack" de compte existes, hein.

Je n'approuve pas vraiment la logique du : ça ne passe pas à TF1 donc cette information est fausse. Surtout vu la dose d'informations erronés / mensongères qui passent sur ces chaines de manipulation nationale.

C'est un problème grave mais qui sera réglé sur une courte durée pour la plupart des sites, vu que la faille sur l'open SSL a été patché, reste maintenant à tout les sites du monde à faire ce même patch, ce qui prendra pour le coup beaucoup de temps.

Le fait est que cette faille peut être exploité par tout le monde depuis qu'elle est connu, un enfant de 15 ans peut actuellement, après avoir lu un tutoriel de 5 min, réussir à voler des informations sur les sites encore vulnérable ( login / mot de passe / transaction banquaire )

Après tu peux douter ou non de la véracité de mes propos, j'ai tout de même cité une demi douzaine de site web très sérieux et très connu et tu en entendra parler encore pendant un moment. Je connais moi même le développeur et directeur stratégique du site web Millenium.org chez qui j'ai été rédacteur, qui a passé la nuit à résoudre le souci, la faille est réelle.

Tape Heartbleed sur google, c'est le nom de la faille et certainement une bien meilleure source d'information que le 20h de TF1, qui en sont surement encore à parler de "MEUPORG", des produits locaux de printemps dans les régions françaises soupoudré de scandale à l'internationale pour qu'on oubli ceux de nos politiques, bref.


Je vous conseil une chose simple pour ceux qui s'informeront un peu plus et se rendront compte que mon message n'est pas à mettre dans la case SPAM  : Même une fois les sites web patché, les informations volés seront à la disposition des personnes les ayant volés, pour une utilisation future. il est donc fortement conseillé de changer les mot de passe des comptes jeux / forum / site d'achat que vous affectionné. Pour les non convaincu, la roulette Russe accueille parfois des vainqueurs.

Je répondrai pas plus, ce poste n'avait pas but de convaincre mais d'informer. Je suis un peu réçu comme un marchant de tapis sur ce forum, c'est d'ailleurs le seul endroit où j'ai reçu ce genre de réponses parmi les nombreux forums où j'ai passé l'information.

Bon jeu à vous tous !

Merci pour l'info, perso je change régulièrement mes codes pour les accès sensibles.

Je n'approuve pas vraiment la logique du : ça ne passe pas à TF1 donc cette information est fausse. Surtout vu la dose d'informations erronés / mensongères qui passent sur ces chaines de manipulation nationale.

Chaines de manipulation nationale.
Pas un peu extrémiste ça ?

Merci pour l'info quand même.

Je connais moi même le développeur et directeur stratégique du site web Millenium.org

...   

C'est aucunement extrémiste, c'est juste une vérité qui se vérifie au quotidien.

Je te conseil de lire ceci : (faut mettre www . devant, j'ai pas les droits pour poster un lien)

.apprendre-a-manipuler.com/medias/10-strategies-de-manipulation-que-les-politiques-et-les-medias-utilisent-pour-nous-controler.html

Lis attentivement et regarder le JT de ce soir avec un autre œil ^^'

une vidéo très marrante aussi qui montre assez bien la manipulation des médias en montrant par exemple TF1 et FR3 utilisez les mêmes vidéos pour faire dire à des Irakiens des choses différentes.

youtube.com/watch?v=1c2SJOLMdlI

Après faut respecter les choix de chacun et je ne critique pas les personnes qui regardent mais je te répond, non c'est pas extrémiste de penser ça ^^

bonne journée à vous !

Normal que ça grogne, on est français. Merci pour l'info en tout cas

Un article qui révèle trois découvertes effarantes sur la faille, comme par exemple le fait que la NSA avait accès à cette faille et s'en servait depuis bien longtemps... même si on s'en doutait ! ^^

http://lexpansion.lexpress.fr/high-tech/heart-bleed-trois-decouvertes-effarantes-sur-la-faille-de-securite_1508184.html

Comme s'il n'y avait que depuis cette faille que nos MDP sont enregistré.

Il existe toujours des failles en effet. sauf que celle ci est exploitable par un enfant de 5 ans  

cette faille dans le SSL existe depuis un bug informatique de 2006 du nom de HeartBleed qui en est responsable de cette faille du SSl