Extensions de navigateur pour vous avertir des sites Web affectés par Heartbleed

Il y a à peine deux jours, nous vous avons informé du danger Bogue Heartbleed qui constitue une menace majeure pour tous les sites Web sur Internet, en particulier ceux qui traitent des transactions commerciales. En utilisant ce bogue, les pirates peuvent se faufiler dans les sites Web et obtenir des informations sensibles sur ses utilisateurs, telles que les détails de la carte de crédit, des informations personnelles et bien plus encore.

Bien que les principaux sites Web et services tels que Google, Yahoo, Bing, Microsoft Azure, Office 365, Yammer, Skype aient pris des mesures pour s’assurer qu’ils sont protégés contre ce bogue dangereux, la menace plane toujours car de nombreux sites Web n’ont pris aucune mesure. mesures de protection et sont susceptibles d’être ciblés.

Bien que les hébergeurs et les sites Web résolvent ce problème, le processus peut en fait prendre un certain temps. Changer les mots de passe pour vous éloigner de la vulnérabilité est en fait un bon stratagème, mais la vérité est que cela peut ne pas suffire car si un site a le bogue alors il a déjà fui dans le logiciel utilisé par ce site. Par conséquent, votre nouveau mot de passe est exposé au pirate comme votre ancien mot de passe l’était auparavant.

Par conséquent, la modification du mot de passe ne serait effective que lorsque le site Web que vous utilisez a corrigé le site.

Dans un tel scénario, le moyen le plus simple consiste à utiliser Extensions de navigateur pour vous protéger des sites Web affectés par Heartbleed.

Chromebleed pour le navigateur Chrome

Si vous utilisez le navigateur Chrome alors L’un des moyens les plus simples de vous protéger contre Heartbleed Bug consiste à installer le module complémentaire Chromebleed. Une fois installé, ce module complémentaire affiche un avertissement si le site que vous parcourez est affecté par le bug Heartbleed.

Chromebleed utilise un service web développé par Filippo Valsorda et vérifie l’URL de la page que vous venez de charger. S’il est affecté par Heartbleed, alors une notification Chrome s’affichera. Cliquez sur ici pour installer Chromebleed.

Module complémentaire FoxBleed pour Firefox

Les utilisateurs de Firefox peuvent utiliser le module complémentaire FoxBleed qui fonctionne de manière similaire à Chromebleed. Il y parvient en vérifiant automatiquement les sites Web que vous visitez s’ils sont affectés par la vulnérabilité HeartBleed et vous avertit s’ils le sont.

Le processus de vérification est donné ci-dessous

• Lorsque vous visitez un site Web vulnérable pour la première fois de la session de navigateur en cours, un nouvel onglet avec le correspondant « http://filippo.io/Heartbleed/# »-site est ouvert
• Indique l’exposition à la vulnérabilité avec une icône HeartBleed remplie dans le coin inférieur droit
• Vérifie chaque nom de domaine une seule fois par session de navigateur

Module complémentaire Heartbleed-Ext pour Firefox

Heartbleed-Ext utilise un service web développé par Filippo Valsorda et vérifie l’URL de la page que vous venez de charger. S’il est affecté, une notification Firefox s’affichera. C’est aussi simple que cela VERT = BON et ROUGE = MAUVAIS.

Heartbleed Notifier et Heartbleed Monitor sont d’autres modules complémentaires disponibles pour Firefox.

Pour effectuer le test, visitez ce site Web créé par Filippo Valsorda. Entrez simplement l’URL du site Web que vous souhaitez visiter et voyez les résultats.

Merci pour l’avertissement, Dan. Vos conseils nous donnent beaucoup d’idées pour de tels messages.

METTRE À JOUR: Vous voudrez peut-être également consulter l’extension Netcraft car elle offre une protection Heartbleed et phishing pour les navigateurs Opera, Firefox et Chrome.