Outils de sécurité informatique
De nombreux services gratuits en ligne permettent de savoir si un service est affecté, comme par exemple http://filippo.io/Heartbleed/, http://possible.lv/tools/hb/ et https://www.ssllabs.com/ssltest/
Symantec SSL Toolbox
Symantec propose un outil en ligne qui permet de savoir si un site est vulnérable à la faille Heartbleed. Un symbole vert indique que tout est en ordre. Dans ce cas, il est recommandé d'y changer ses mots de passe.
Les extensions pour navigateurs web
Plusieurs extensions sont disponibles pour les navigateurs web, en particulier Chromebleed pour Google Chrome et Foxbleed pour Firefox
Les applications pour Smartphone
Compte tenu de la vulnérabilité des systèmes Android, diverses applications ont été développées en rapport à la faille de sécurité Heartbleed, en particulier Heartbleed Detector et Bluebox Hearbleed Scanner
Heartbleed Detector
Qu'est-ce qu'Heartbleed Detector ?
L'application Heartbleed Detector a été publiée le 8 avril 2014 par Android Lookout, un éditeur d'antivirus spécialisé dans la sécurité des smartphones et connue notamment pour sa solution antivirus et géolocalisation de smartphone Lookout.
Téléchargeable sur Google Play, l'application Heartbleed detector est gratuite. Elle détermine si un appareil est vulnérable ou non à la faille Heartbleed. Elle ne corrige toutefois pas cette vulnérabilité.
Heartbleed Detector examine la version d'OpenSSL utilisée par l'appareil. Si ce dernier utilise une des versions susceptibles d'être touchées par Heartbleed, Heartbleed Detector vérifie si la faille existe.
Télécharer Heartbleed Detector
https://play.google.com/store/apps/details?id=com.lookout.heartbleeddetector
Bluebox Heartbleed Scanner
Bluebox Heartbleed Scanner est un outil similaire à Heartbleed Detector, qui permet de savoir si un appareil mobile utiisant Android est susceptible d'être affecté par la faille de sécurité Heartbleed, mais également si les applications qu'ils contient sont vulnérables.
Télécharger Bluebox Heartbleed Scanner sur Google Play
Chromebleed
Qu'est-ce que Chromebleed ?
Chromebleed est une extension gratuite pour Google Chrome qui, une fois qu'elle est installée, notifie l'internaute dès qu'il accède à un service susceptible d'être affecté par la faille de sécurité Heartbleed.
Lien pour Télécharger Chromebleed
L'extension Foxbleed pour Firefox
Une extension similaire est disponible pour Firefox, sous le nom de Foxbleed.
Lien pour Télécharger Foxbleed