- Quem é responsável pelo inseto Heartbleed?
- Como funciona o inseto de coração?
- Qual falha é o bug Heartbleed com base em?
- Que tipo de vulnerabilidade é entusiasmada?
Quem é responsável pelo inseto Heartbleed?
Henson, um dos quatro desenvolvedores principais do OpenSSL. Henson não percebeu um bug na implementação de Seggelmann e introduziu o código falho no repositório de código -fonte do OpenSSL em 31 de dezembro de 2011. O defeito se espalhou com o lançamento do OpenSSL versão 1.0.
Como funciona o inseto de coração?
O ataque com o coração ardente funciona enganando os servidores para vazar informações armazenadas em sua memória. Portanto, qualquer informação tratada por servidores da web é potencialmente vulnerável. Isso inclui senhas, números de cartão de crédito, registros médicos e o conteúdo de email privado ou mensagens de mídia social.
Qual falha é o bug Heartbleed com base em?
A vulnerabilidade Heartbleed surgiu porque a implementação da funcionalidade de batimentos cardíacos de OpenSSL estava faltando uma salvaguarda crucial: o computador que recebeu a solicitação de batimentos cardíacos nunca verificou para garantir que a solicitação fosse realmente desde que alegasse ser.
Que tipo de vulnerabilidade é entusiasmada?
Heartbleed é uma vulnerabilidade em algumas implementações do OpenSSL. A vulnerabilidade, que é mais formalmente conhecida como CVE-2014-0160, permite que um invasor leia até 64 kilobytes de memória por ataque a qualquer cliente ou servidor conectado.