Actualité

Divers

La faille SSL permet bien de récupérer les clefs privées :(

Par Didier Pulicani - Publié le - Brève

On vous en parlait vendredi, beaucoup doutaient que la faille SSL Heartbleed puisse permettre de récupérer les clefs privées. Un concours avait même été organisé pour essayer de motiver les hackers les plus aguerris, les firmes spécialisées n'étant pas parvenues à l'exploit attendu depuis la révélation en début de semaine. Les résultats viennent de tomber et Rubin Xu, étudiant dans le Security group de la prestigieuse Cambridge University ainsi que Ben Murphy, chercheur en sécurité, sont parvenus à récupérer les clefs privées mises en jeux et planquées sur un serveur, grâce à cette fameuse faille. Merci Bunam !