Heartbleed: Jak Wykradać Klucze SSL - Zaskakujące Odkrycia

Heartbleed: Jak Wykradać Klucze SSL - Zaskakujące Odkrycia

2014-04-12 15:29 Redakcja

Heartbleed to jedna z najbardziej niepokojących podatności w historii zabezpieczeń internetowych. Choć niektóre źródła podają, że dotyczy ona aż 60% serwerów, rzeczywistość jest nieco mniej dramatyczna - szacuje się, że chodzi o około 20% webserwerów. Mimo to, zagrożenie jest poważne, co potwierdził Bruce Schneier, nazywając lukę "katastrofalną".

Na skali od 1 do 10, Heartbleed zasługuje na 11. Do tej pory istniały wątpliwości, czy można wykorzystać tę lukę do wykradzenia kluczy prywatnych do certyfikatów SSL. Wątpliwości te rozwiano podczas konkursu organizowanego przez Cloudflare, w którym uczestnicy mieli za zadanie wydobyć klucz prywatny z serwera Nginx.

Co ciekawe, udało się to już dwóm osobom, co pokazuje, jak łatwo można naruszyć bezpieczeństwo, jeśli nie zachowa się ostrożności. Posiadanie klucza prywatnego stwarza poważne zagrożenie dla bezpieczeństwa danych.

Najnowsze wiadomosci ⚡📰

Nie przegap żadnego trendu, hacka ani dramy w świecie marketingu! 🧠
Mamy już ponad 155 000 artykułów i codziennie dorzucamy 50–100 nowych perełek z SEO, PR, social mediów, reklam, AI i brandingu. Do tego wywiady, nowe narzędzia pozwalające dowieźć wyniki i nutka prawa oraz bezpieczeństwa. Wszystko podane w starupowym sosie, który nigdy sie nie nudzi.
Zapisz się teraz, a Twoja skrzynka stanie się potężniejsza niż raporty z Analyticsa.