e-Protection

Sécurité informatique et dans l'habitat

Outils de sécurité informatique

De nombreux services gratuits en ligne permettent de savoir si un service est affecté, comme par exemple http://filippo.io/Heartbleed/, http://possible.lv/tools/hb/ et https://www.ssllabs.com/ssltest/

Symantec SSL Toolbox

Symantec propose un outil en ligne qui permet de savoir si un site est vulnérable à la faille Heartbleed. Un symbole vert indique que tout est en ordre. Dans ce cas, il est recommandé d'y changer ses mots de passe.

symantec ssl toolbox

Les extensions pour navigateurs web

Plusieurs extensions sont disponibles pour les navigateurs web, en particulier Chromebleed pour Google Chrome et Foxbleed pour Firefox

Les applications pour Smartphone

Compte tenu de la vulnérabilité des systèmes Android, diverses applications ont été développées en rapport à la faille de sécurité Heartbleed, en particulier Heartbleed Detector et Bluebox Hearbleed Scanner

Heartbleed Detector

heartbleed-detector

Qu'est-ce qu'Heartbleed Detector ?

L'application Heartbleed Detector a été publiée le 8 avril 2014 par Android Lookout, un éditeur d'antivirus spécialisé dans la sécurité des smartphones et connue notamment pour sa solution antivirus et géolocalisation de smartphone Lookout.

Téléchargeable sur Google Play, l'application Heartbleed detector est gratuite. Elle détermine si un appareil est vulnérable ou non à la faille Heartbleed. Elle ne corrige toutefois pas cette vulnérabilité.

Heartbleed Detector examine la version d'OpenSSL utilisée par l'appareil. Si ce dernier utilise une des versions susceptibles d'être touchées par Heartbleed, Heartbleed Detector vérifie si la faille existe.

Télécharer Heartbleed Detector

https://play.google.com/store/apps/details?id=com.lookout.heartbleeddetector

 

Bluebox Heartbleed Scanner

bluebox

Bluebox Heartbleed Scanner est un outil similaire à Heartbleed Detector, qui permet de savoir si un appareil mobile utiisant Android est susceptible d'être affecté par la faille de sécurité Heartbleed, mais également si les applications qu'ils contient sont vulnérables.

Télécharger Bluebox Heartbleed Scanner sur Google Play

Chromebleed

Qu'est-ce que Chromebleed ?

Chromebleed est une extension gratuite pour Google Chrome qui, une fois qu'elle est installée, notifie l'internaute dès qu'il accède à un service susceptible d'être affecté par la faille de sécurité Heartbleed.

chromebleed

Lien pour  Télécharger Chromebleed

L'extension Foxbleed pour Firefox

Une extension similaire est disponible pour Firefox, sous le nom de Foxbleed.

Lien pour Télécharger Foxbleed