"NSA conhece vulnerabilidade Heartbleed há dois anos", afirma site - TecMundo
12/04/2014 às 09:20
O comunicado emitido pela NSA tem sido visto com ceticismo. (Fonte da imagem: Reprodução/HeartBleed)
Grosso modo, pode-se dizer que a vulnerabilidade Heartbleed ataca as "chaves" de todo o tráfego feito através da implementação OpenSSL dos protocolos SSL e TLS. Acontece que a comunicação entre dados privados de internautas e servidores é feita por meio das tecnologias Secure Sockets Layer (SSL) e Transport Layer Security (TLS). Para fazer com que esses certificados de segurança sejam adquiridos de forma mais rápida, grande parte dos sites usa o pacote de código aberto OpenSSL (saiba mais sobre esta falha por meio deste link).
Google já toma providências para resolver o problema. (Fonte da imagem: Reprodução/Engadget)
Mais de dois terços dos sites parecem ter sido expostos à Heartbleed. Então como proteger senhas e dados privados trocados através de "sites seguros"? Até o momento, a medida mais adequada a ser tomada é aguardar por comunicados oficiais das companhias, o que não deve tardar a acontecer – a Google, por exemplo, já está agindo no sentido de eliminar a falha de todos os seus pacotes de serviços. A mesma atitude deverá ser tomada pelos sites afetados pela vulnerabilidade.
IContheRecord Bloomberg
Ataque hacker Direito Privacidade Tecnologia da informação Tecnologia Internet Segurança de dados Segurança