Lors d’une interview avec le présentateur de CNBC Africa Aki Anastasiou, Mikko Hypponen, Chief Research Officer du Lab F-Secure a démontré pourquoi le bug Shellsock représente une plus grande menace informatique que le bug Heartbleed, qui faisait la une des médias en ce début d’année.
“Heartbleed et Shellshock sont tous les deux des vulnérabilités dans des systèmes open-source, Linux ou Unix” déclare Mikko.
“Ils sont tous les deux très dangereux, même si Heartbleed paraît un peu loin aujourd’hui. Depuis plus d’un mois, une fois que votre système est patché contre ce bug, les hackers ne peuvent plus vous voler des informations” poursuit-il.
“Mais Shellshock est en fait bien plus problématique. Même si vous appliquez un patch aujourd’hui, des assaillants ont déjà eu la possibilité d’utiliser Shellshock pour accéder à votre système. Du coup, malgré la mise à jour via le patch, ils peuvent toujours avoir accès à votre système !”
Dans un monde où des systèmes présentant des failles sont inévitables, Mikko donne trois conseils pratiques que les utilisateurs peuvent suivre pour être le plus en sécurité possible.
1. Faîtes des sauvegardes (Cloud ?) de vos PCs et de vos appareils afin de pouvoir récupérer vos données si votre maison brûle (!)
2. Patchez tous vos logiciels et applications — ainsi que votre navigateur et ses plugins — sur tous vos PCs et appareils et ce, régulièrement voire automatiquement.
3. Une fois que vous avez sauvegardé vos données et bien patché vos systèmes d’exploitation et applications, assurez-vous d’avoir un antivirus à jour ou un logiciel de sécurité sur tous vos appareils.
Catégories