Un pionnier de la cybersécurité : « La technologie de réseau sécurisé de Defense.Net protège contre la faille Heartbleed »

BELMONT, CALIFORNIE — 9 avril 2014 – Defense.Net, la seule entreprise conçue pour contrer l’ampleur et la sophistication croissantes des attaques modernes par déni de service distribué (DDoS), a publié aujourd’hui les déclarations de son fondateur, Barrett Lyon, au sujet de la vulnérabilité « Heartbleed », annoncée hier soir, qui a exposé plus d’un demi-million de sites web et pourrait être l’une des failles les plus catastrophiques de l’histoire de l’informatique sécurisée.

Lyon, dont la traque de pirates informatiques liés à la mafia russe a été relatée dans le best-seller Fatal System Error, et qui a créé il y a plus de dix ans ce qui est aujourd’hui un secteur de la protection contre les attaques DDoS pesant un milliard de dollars, a déclaré ce qui suit :

• « Tant qu’une implémentation d’OpenSSL n’a pas été corrigée, n’importe qui peut consulter à distance des blocs de mémoire de 64 Ko. Autrement dit, tout ce qui subsiste dans la mémoire du serveur vulnérable… devient accessible au public… Il peut s’agir de mots de passe, de comptes, de données personnelles, voire des clés SSL privées du serveur lui-même ! Pour vous donner une idée de l’ampleur du problème, ce logiciel est utilisé partout : sites web, VPN, équipements réseau spécialisés, communications par e-mail, applications mobiles, etc. »
• « À ce stade, on ne peut que spéculer sur le fait qu’il s’agisse d’un bug ou d’un ajout intentionnel. Cette faille est présente dans le logiciel depuis plus de deux ans, exposant ainsi tous les utilisateurs d’OpenSSL. »
• « Pour ne rien arranger, une fois la faille corrigée à l’échelle mondiale, il est fort probable que chaque certificat SSL ayant été installé sur un serveur exposé doive être réémis, ce qui créerait un véritable cauchemar logistique et sécuritaire. Le coût du remplacement d’un demi-million de certificats SSL pourrait s’élever à plusieurs centaines de millions de dollars, et nul ne sait précisément quand cela pourra ou va se produire. »
• « Mais il existe une solution immédiate qui protège déjà des millions de sites web contre Heartbleed. L’un des avantages supplémentaires de la protection anti-DDoS de Defense.Net est de bénéficier d’un réseau plus performant et mieux protégé. En éliminant les bots non valides et le trafic malveillant, la protection anti-DDoS de Defense.Net distingue également les protocoles réseau légitimes de ceux qui ne le sont pas. Pour ce faire, nous déployons une implémentation SSL/TLS propriétaire sur une couche de notre réseau, tandis que, sur une autre couche, nous surveillons et bloquons le comportement du trafic qui tente d’exploiter la faille Heartbleed. »

Vous trouverez plus de détails sur le blog de Lyon qui sera mis à jour à mesure que de nouvelles informations sur cette vulnérabilité seront découvertes.

Addendum: F5 Networks a acquis Defense.Net en mai 2014

À propos de F5

F5 (NASDAQ : FFIV) rend les applications plus rapides, plus intelligentes et plus sûres pour les plus grandes entreprises, les fournisseurs de services, les gouvernements et les marques grand public du monde entier. F5 propose des solutions cloud et de sécurité qui permettent aux organisations d’adopter l’infrastructure applicative de leur choix sans sacrifier la rapidité ni le contrôle. Pour en savoir plus, rendez-vous sur f5.com. Vous pouvez également suivre @f5networks sur Twitter ou nous retrouver sur LinkedIn et Facebook pour en savoir plus sur F5, ses partenaires et ses technologies.

F5 est une marque commerciale ou une marque de service de F5 Networks, Inc., aux États-Unis et dans d’autres pays. Tous les autres noms de produits et de sociétés mentionnés dans le présent document peuvent être des marques commerciales appartenant à leurs propriétaires respectifs.

###

Le présent communiqué de presse peut contenir des déclarations prospectives relatives à des événements futurs ou à des performances financières futures, qui comportent des risques et des incertitudes. Ces déclarations peuvent être identifiées par l’emploi de termes tels que « peut », « pourra », « devrait », « prévoit », « planifie », « anticipe », « estime », « évalue », « prédit », « potentiel » ou « continuer », ainsi que par leur forme négative ou par des termes comparables. Ces déclarations ne constituent que des prévisions et les résultats réels pourraient différer sensiblement de ceux qui y sont anticipés en raison de plusieurs facteurs, notamment ceux mentionnés dans les documents déposés par la société auprès de la SEC.