Un bug de sécurité récemment découvert et baptisé du nom de Heartbleed a mis en danger des millions de noms d'utilisateurs, de mots de passe et peut-être même de numéros de cartes de crédit -un problème majeur que des pirates auraient exploité pendant plus de deux ans, pendant lequel la faille est passée inaper?ue.
Contrairement à la plupart des infractions signalées au cours des dernières années, dans lesquelles un site Web ou autre se font pirater ou baisse sa garde, cette faille est un code con?u pour maintenir les serveurs sécurisés -des dizaines de milliers de serveurs sur lesquels des données sont stockées pour des milliers de sites.
C'est pourquoi certains experts ont qualifié Heartbleed de pire bug jamais vu, quelque chose qui devrait inquiéter tout le monde qui fréquente l'Internet ou y fait des affaires. C'est comme si vous partiez en vacances en ne sachant pas que la serrure de votre porte d'entrée est cassée. Quelqu'un pourrait-il entrer ? Sans aucun doute. Pourrait-il le faire ? L'a-t-il fait ? Pour l'heure, tout cela reste un mystère.
Alors que des entreprises se sont précipitées pour proposer des solutions cette semaine, personne ne semblait savoir pourtant si des dommages ont été causés ou non par ce bug qui a été trouvé dans un type de logiciel appelé OpenSSL, utilisé sur les serveurs pour chiffrer les informations sensibles et protéger la vie privée des personnes. Au moins 500 000 serveurs auraient été vulnérables.