La faille SSL permet bien de récupérer les clefs privées :(
Par Didier Pulicani - Mis à jour le - Brève
On vous en parlait vendredi, beaucoup doutaient que la faille SSL
Heartbleedpuisse permettre de récupérer les clefs privées. Un concours avait même été organisé pour essayer de motiver les hackers les plus aguerris, les firmes spécialisées n'étant pas parvenues à l'exploit attendu depuis la révélation en début de semaine. Les résultats viennent de tomber et Rubin Xu, étudiant dans le
Security groupde la prestigieuse
Cambridge Universityainsi que Ben Murphy, chercheur en sécurité, sont parvenus à récupérer les clefs privées mises en jeux et planquées sur un serveur, grâce à cette fameuse faille. Merci Bunam !
