La NSA dément avoir été informée de la faille Heartbleed
La découverte d'une faille majeure dans OpenSSL a déclenché une énorme vague d'inquiétude sur Internet tant ses implications sont potentiellement graves. Des spécialistes de la sécurité internet l'ont même qualifiée de l'un des plus gros défauts de sécurité jamais découvert sur la Toile.
Cette faille est tellement importante que certains se demandent comment elle n'a pas été découverte avant, en particulier par les spécialistes cherchant en permanence le moyen de contourner les sécurités et en premier lieu la NSA. L'annonce de Bloomberg selon laquelle la NSA exploitait depuis des années cette faille a mis l'agence américaine dans une situation encore plus délicate, accusée d'avoir laisser proliférer une faille majeure juste pour pouvoir l'exploiter.
La NSA face à ces accusations a réagi officiellement, annonçant n'avoir jamais été informée de cette faille et encore moins l'avoir exploitée. C'est difficile à croire, à moins qu'elle ne soit beaucoup moins compétente qu'on ne le croit....