Преди два месеца експерти по сигурността и много потребители в интернет изпаднаха в паника, когато един инженер от Google откри бъг - известен като Heartbleed. Това постави над един милион уеб сървъра в рискована ситуация. Бъгът вече не е толкова често споменаван, но това не означава, че проблемът е решен.

Експертът по сигурността в интернет Робърт Дйвид Греъм е установил, че най-малко 309 197 сървъра са все още уязвими на пробив.

Още след обявяването на Heartbleed Греъм открива 600 000 сървъра, изложени на риск от Heartbleed. Но един месец по-късно бе обявено, че броят им е паднал до 318 239. През изминалия месец обаче само 9042 от тези сървъри са били "закърпени", за да се блокира Heartbleed. Това е причина за безпокойство, защото това означава, че по-малките сайтове не полагат усилия, за да се приложи корекцията.

Като се имат предвид числата, вероятно някои кътчета на интернет ще продължават да са уязвими за много години напред, оставяйки техните потребители изложени на риск. Опасността е напълно реална, защото този бъг се отразява на протокола OpenSSL, използван широко в сайтовете. Heartbleed може да предизвика сериозни щети, давайки на хакерите криптиращи ключове, пароли и друга поверителна информация.

 

Виж още: 

Тагове: