Une grave faille découverte dans la sécurité des sites web

Des spécialistes informatiques ont mis en garde contre une importante faille dans un logiciel d'encodage utilisé par la moitié des sites internet pour protéger les mots de passe et autres informations sensibles.

La faille, baptisée «heartbleed» («coeur qui saigne»), a été découverte sur le logiciel OpenSSL, qui est utilisé pour protéger ses mots de passe, ses numéros de carte bancaire ou d'autres données sur internet.

Il est utilisé par la moitié des sites web, mais la faille n'existe pas sur toutes les versions.

Par cette faille, les pirates peuvent récupérer des informations en passant par la mémoire des serveurs de l'ordinateur, selon des spécialistes de la société de sécurité informatique Fox-IT.

Parmi les informations susceptibles d'êtres récupérées par les pirates figurent le code source (instructions pour le microprocesseur), les mots de passe, et les «clés» utilisées pour déverrouiller des données cryptées ou imiter un site.