{"id":2530,"date":"2014-04-08T16:47:15","date_gmt":"2014-04-08T20:47:15","guid":{"rendered":"http:\/\/blog.funio.com\/fr\/?p=2530"},"modified":"2014-04-10T09:21:41","modified_gmt":"2014-04-10T13:21:41","slug":"faille-de-securite-majeure-openssl","status":"publish","type":"post","link":"http:\/\/blog.funio.com\/fr\/2014\/04\/faille-de-securite-majeure-openssl\/","title":{"rendered":"Faille de s\u00e9curit\u00e9 majeure OpenSSL"},"content":{"rendered":"

Le 6 avril 2014, un probl\u00e8me important (et maintenant public) a \u00e9t\u00e9 d\u00e9couvert dans la librairie de OpenSSL. Cette faille de s\u00e9curit\u00e9 permet \u00e0 un attaquant de r\u00e9cup\u00e9rer la cl\u00e9 priv\u00e9e SSL et d’autres informations sensibles en \u00e9tablissant une connexion s\u00e9curis\u00e9e \u00e0 un serveur vuln\u00e9rable.<\/p>\n

Moins de 12 heures apr\u00e8s l\u2019annonce publique de l’existence de cette faille de s\u00e9curit\u00e9, l’int\u00e9gralit\u00e9 de nos infrastructures ont \u00e9t\u00e9 mises \u00e0 jours. Apr\u00e8s avoir men\u00e9 une multitude de tests, nous vous confirmons que la faille n’est effectivement plus pr\u00e9sente sur l’ensemble de notre plateforme.<\/p>\n

La courte p\u00e9riode de temps qui s\u2019est \u00e9coul\u00e9e entre le moment de l\u2019identification de la faille de s\u00e9curit\u00e9 et les correctifs que nous avons apport\u00e9s \u00e0 nos infrastructures (ainsi que la s\u00e9rie de tests que nous avons men\u00e9 \u00e0 la suite de la mise en place de ces correctifs), nous permettent d\u2019affirmer que l’int\u00e9grit\u00e9 de vos services et de vos certificats SSL n\u2019est pas remise en cause.<\/p>\n

Ceci dit, Funio a tout de m\u00eame d\u00e9cid\u00e9, \u00e0 titre pr\u00e9ventif, de g\u00e9n\u00e9rer \u00e0 nouveau ses propres certificats SSL qui sont utilis\u00e9s pour prot\u00e9ger ses outils (par exemple, https:\/\/hub.funio.com). M\u00eame si nous \u00e9tions d\u00e9j\u00e0 tr\u00e8s confiant, la modification de notre certificat SSL nous assure qu’il n’est d\u00e9sormais plus possible pour des entit\u00e9s malveillantes d’exploiter cette faille de s\u00e9curit\u00e9. Il s’agit donc d’une mesure suppl\u00e9mentaire pour assurer la s\u00e9curit\u00e9 de vos informations personnelles et de vos donn\u00e9es.<\/p>\n

Vos Actions Pr\u00e9ventives<\/h2>\n

M\u00eame si nous consid\u00e9rons que ce ne soit pas essentiel, si vous souhaitez proc\u00e9der \u00e0 la modification de votre certificat SSL, veuillez suivre les instructions suivantes selon le cas:<\/p>\n

    \n
  1. Si vous avez achet\u00e9 un certificat SSL qui a \u00e9t\u00e9 install\u00e9 automatiquement sur nos serveurs Panelbox<\/strong>, communiquez avec notre \u00e9quipe et nous proc\u00e9derons \u00e0 la modification pour vous.<\/li>\n
  2. \u00a0Si vous aviez soumis votre CSR et avez install\u00e9 manuellement votre certificat SSL<\/strong>, vous devrez g\u00e9n\u00e9rez un nouveau CSR bas\u00e9 sur une nouvelle cl\u00e9 priv\u00e9e. Ensuite, veuillez communiquer votre nouveau CSR \u00e0 notre \u00e9quipe de support pour que nous puissions finaliser l\u2019installation.<\/li>\n
  3. Si vous utilisez un certificat d’un autre fournisseur, h\u00e9berg\u00e9s dans votre compte Funio<\/strong>, vous devrez communiquez avec votre autorit\u00e9 de certification et leur demandez la marche \u00e0 suivre pour g\u00e9n\u00e9rer un nouveau certificat SSL. Vous pourrez par la suite installer en toute simplicit\u00e9 ce nouveau certificat SSL dans votre plan d\u2019h\u00e9bergement.<\/li>\n<\/ol>\n

    Dans un autre ordre d’id\u00e9es, si vous avez acc\u00e9d\u00e9 au Hub Client ou \u00e0 votre cPanel le 6 avril, m\u00eame si rien n’indique qu’il y a eu intrusion sur nos pages s\u00e9curis\u00e9es, vous pouvez aussi, de mani\u00e8re pr\u00e9ventive, modifier vos mots de passe.<\/p>\n