Εντοπίστηκε το "Heartbleed bug", η μεγαλύτερη απειλή του Διαδικτύου

Εντοπίστηκε το "Heartbleed bug", η μεγαλύτερη απειλή του Διαδικτύου Facebook Twitter
0

Όταν ξαφνικά παρατηρεί κανείς την παγκόσμια κοινότητα των προγραμματιστών, και τα media που παρακολουθούν τις εξελίξεις στο χώρο, να αναφέρονται με συγκρατημένο πανικό στο Bug που απειλεί την ασφάλεια του Internet, καλό είναι να γνωρίζει με τι έχει να κάνει.

Το "Heartbleed bug", που χαρακτηρίστηκε ως το πιο επικίνδυνο "bug" στην ιστορία του Internet, είναι ένα κενό ασφαλείας που προέκυψε από ένα προγραμματιστικό λάθος σε μια βερσιόν του προγράμματος Open SSL που ενυπάρχει περίπου στα δύο τρίτα των Servers σε ολόκληρο τον κόσμο.

Tο Open SSL είναι μια τεχνολογία κρυπτογράφησης των πληροφοριών που ανταλάσσουν τα sites με τους χρήστες, κάτι που αναγνωρίζεται εύκολα από το εισαγωγικό HTTPS της διεύθυνσής τους (αντί του συνηθισμένου HTTP) και η αιτία του "πανικού" είναι ότι τα μεγαλύτερα site του κόσμου - όπως το Yahoo Mail, το Flickr κλπ - είναι ευάλωτα σε επιθέσεις χάκερ που μπορούν να εκμεταλλευτούν το Heartbleed Bug. Δείτε εδώ την πλήρη λίστα.

Το bug, που υπήρχε από το 2011 κι αποκαλύφθηκε από το μέλος της υπηρεσίας ασφαλείας της Google Neel Mehta και της ομάδας Codenomicon, μπορεί να γίνει εύκολος στόχος κυβερνοεπιθέσεων που μπορούν να έχουν ως αποτέλεσμα την καθολική κλοπή στοιχείων χρηστών (passwords, αριθμοί λογαριασμών κλπ) και  οι οποίες δεν αφήνουν ίχνη. Κάτι που τις κάνει δύσκολο να εντοπιστούν.

Το καλό στην υπόθεση είναι ότι με την εγκατάσταση μιας ανανεωμένης βερσιόν του Open SSL, το πρόβλημα λύνεται (ήδη το Facebook, η Google, η Amazon και πολλά ακόμα site έχουν αναβαθμίσει το εν λόγω software) αλλά και πάλι είναι δύσκολο να υπολογιστεί η έκταση των κυβερνοεπιθέσεων από το 2011 έως το 2014.

Περισσότερες (τεχνικές) πληροφορίες στο επίσημο site heartbleed.com και ενδελεχής ανάλυση στο παρακάτω βίντεο:

[via]

Τech & Science
0

ΔΕΙΤΕ ΑΚΟΜΑ

Μήπως οι άνθρωποι αρχίζουν να προτιμούν την ενσυναίσθηση της Τεχνητής Νοημοσύνης από την ανθρώπινη;

Τech & Science / Μήπως οι άνθρωποι αρχίζουν να προτιμούν την ενσυναίσθηση της Τεχνητής Νοημοσύνης από την ανθρώπινη;

Πιο «ανθρώπινο» κι από άνθρωπο αποδείχθηκε το GPT-4.5, σύμφωνα με νέα έρευνα – γιατί το τεστ Τιούρινγκ ίσως πλέον δεν αφορά την τεχνητή νοημοσύνη, αλλά εμάς τους ίδιους
LIFO NEWSROOM
Αυτή η μέθοδος μπορεί να απομακρύνει τα επιβλαβή μικροπλαστικά από το πόσιμο νερό

Τech & Science / Αυτή η μέθοδος μπορεί να απομακρύνει τα επιβλαβή μικροπλαστικά από το πόσιμο νερό

Τα μικροπλαστικά –πολύ μικρά τεμάχια πλαστικού που προκύπτουν από την αποσύνθεση μεγαλύτερων πλαστικών απορριμμάτων– έχουν εντοπιστεί στο ανθρώπινο αίμα, τους πνεύμονες, ακόμη και στον εγκέφαλο
LIFO NEWSROOM