Éditions Notre Savoir Le bug Heartbleed : la faille de sécurité d'OpenSSL

Les auteurs et créateurs d'Internet n'avaient pas envisagé la sécurité avant la création du réseau, celui-ci étant initialement destiné exclusivement à la recherche. Aujourd'hui, avec plus de 2,9 milliards d'utilisateurs actifs, le besoin de sécurité sur Internet s'est considérablement accru. L'arrivée de la bibliothèque OpenSSL a suscité beaucoup d'espoirs au sein de la communauté Internet, car elle offrait un mécanisme standard pour sécuriser les communications entre différentes parties. En conséquence, OpenSSL a été largement adopté et utilisé par presque tous les utilisateurs d'Internet, qu'il s'agisse d'utilisateurs particuliers, d'agences gouvernementales, d'organisations, d'institutions, de banques, etc., pour sécuriser leurs communications. Tous ces espoirs se sont effondrés en avril 2014 lorsqu'un bug a été découvert dans le logiciel OpenSSL. Ce bug a permis - et permet toujours - aux pirates informatiques de s'emparer virtuellement des informations les plus sensibles contenues dans la mémoire vive d'un ordinateur, exposant ainsi d'énormes quantités de données sensibles des utilisateurs. Comment cela s'est-il produit ? Qui a été touché par ce bug et qui ne l'a pas été ? S'agissait-il d'un bug créé par des agences gouvernementales (la NSA et le GCHQ) afin de maintenir Internet sous leur contrôle ?