Heartbleed : ce terme est à la mode en ce moment (article rédigé en avril 2014 !!).
Petit rappel : Depuis plusieurs jours, le monde de l’informatique découvre une grosse faille de sécurité qui, potentiellement, pourrait avoir des répercussions sur n’importe quel utilisateur d’Internet (pour faire simple ?!).
Le problème à la base, c’est ça : memcpy(bp, pl, payload);
Un bout de code, dans une application (OpenSSL) qui est utilisé par beaucoup de site Internet, qui introduit une faille de sécurité. Potentiellement, des personnes mal intentionnées, pourraient subtiliser des informations que vous pensiez transmettre de manière « sûr » à des serveurs sur Internet (par exemple la saisie de votre mot de passe). Continue reading ‘Heartbleed : Quand la boulette d’une seule personne impacte tout Internet’ »