Cela fait plus d‘une semaine que la faille HeartBleed a été découverte dans OpenSSL. La plupart des sites qui ont été victime de la faille HeartBleed ont pu résoudre cette vulnérabilité, mais malheureusement pas tous.
L’équipe de sécurité de Le VPN a découvert six fournisseurs de VPN qui sont toujours vulnérables à HeartBleed :
NetScop.net (https://filippo.io/Heartbleed/#netscop.net)
BreakWall.net (https://filippo.io/Heartbleed/#breakwall.net)
TowerVPN.com (https://filippo.io/Heartbleed/#towervpn.com)
SimpleVPN.net (https://filippo.io/Heartbleed/#simplevpn.net)
VPNService.ru (https://filippo.io/Heartbleed/#vpnservice.ru)
VPNFreeWay.net (https://filippo.io/Heartbleed/#vpndiscount.net et https://filippo.io/Heartbleed/#vpnfreeway.net)
Cela implique que des cybercriminels peuvent gagner l’accès complet aux serveurs des ces fournisseurs et voler leurs informations privées. En plus, cette vulnérabilité donne l’accès aux certificats SSL de leurs serveurs VPN, ce qui signifie que leurs clients VPN sont aussi vulnérables à l’attaque de l‘Homme du Milieu.
Nous espérons que ces vulnérabilités ne vont pas conduire à la divulgation d’informations de clients VPN des fournisseurs ci-dessus, et que ce problème sera résolu très rapidement.
Nous essayons d’ailleurs d’échanger avec ces fournisseurs pour les aider à résoudre ce problème.
Nous vous rappelons que Le VPN n’est pas vulnérable à la nouvelle faille HeartBleed OpenSSL. Utiliser Le VPN est toujours sûr et le restera.
MAJ 17/04/2014
Les fournisseurs suivants ont corrigé le bug:
VPNFreeWay.net
NetScop.net
LES SOLDES DE PRINTEMPS
LES 3 PREMIÈRES ANNÉES À 2,22 €/MOIS
PAS DE JOURNAL
100+ LOCALISATIONS
P2P autorisé
Facile à utiliser
Garantie de 30 Jours
Assistance amicale
Bitcoin accepté
Vitesse de l'éclair