Trend Micro publie un scanner pour Heartbleed – Android & Chrome
Trend Micro a annoncé la disponibilité de deux scanners gratuits pour le bug Heartbleed.
Le premier, un Chrome add-on , permet aux utilisateurs de saisir et vérifier une URL spécifique.
La seconde, une application Android , est un peu plus intéressante. Elle vérifie si votre appareil ou applications sont directement touchés par le virus, ou si des applications installées accédent à un service cloud qui est toujours vulnérable.
Lancez l’application, cliquez sur « Analyser maintenant », et attendre le verdict…
S’il ya des problèmes, vous serez informé.
En cliquant sur n’importe quelle application affectée, cela affiche plus de détails, y compris le nom du serveur vulnérable.
Si vous ne prévoyez pas d’utiliser l’application pendant un certain temps, alors vous pouvez attendre, et balayer à nouveau plus tard. Mais il ya aussi un bouton Désinstaller pour supprimer tout de suite.
Gardez à l’esprit que la détection Heartbleed est plus délicate qu’il n’y paraît, et il ya des questions sur la fiabilité de nombreux outils existants. Nous avons trouvé que le SSL de test Qualys fonctionne bien, mais au vu de ce que vous faites, il est préférable de ne pas compter sur la technologie d’une seule entreprise.
Trend Micro Chrome et Android les applications sont faciles à utiliser, et semblent précises sur nos premiers tests.