\ DriveHQ Customer Support Forum \
Lire/Répondre : 17788/0
  • DriveHQSupport
  • (676messages)
Concernant la faille de sécurité « Heartbleed » d'OpenSSL : DriveHQ, CameraFTP et nos sites web revendeurs ne sont (n'étaient) PAS concernés

La faille de sécurité « Heartbleed » d'OpenSSL a affecté la plupart des sites web. Cette faille est, comme indiqué, très grave. Un pirate informatique peut accéder à distance à la clé privée du certificat SSL d'un site web vulnérable, utilisée pour chiffrer les données. Il peut ainsi accéder à votre mot de passe et à d'autres informations sensibles échangées avec le site. Pire encore : aucune trace n'est enregistrée, ce qui permet au pirate d'agir sans laisser de traces. Cette faille existe depuis environ deux ans, et on ignore si elle a déjà été exploitée. La plupart des sites web ont corrigé la faille, mais son impact persistera probablement un certain temps, car les sites concernés doivent révoquer et renouveler leurs certificats SSL et inciter leurs utilisateurs à changer leurs mots de passe, certains ayant peut-être déjà été compromis.

La bonne nouvelle, c'est que DriveHQ.com, CameraFTP.com et les sites web de nos revendeurs ne sont (n'étaient) absolument pas affectés, car nous n'utilisons pas OpenSSL. Vous n'avez donc aucune inquiétude à avoir.

Toutefois, si vous avez utilisé le même mot de passe pour DriveHQ/CameraFTP avec un site web concerné, il est recommandé de modifier votre mot de passe sur DriveHQ.

 


11/04/2014 09:26:09

Ajouter aux favoris et partager
Réponse rapide

Leading Cloud Surveillance service

Leading Enterprise Cloud IT Service Since 2003