Heartbleedi rikete suhtes on endiselt haavatavad enam kui 300 000 serverit

The Verge avalikustatud dokumendis esitatud kontod näitavad, et umbes kaks kuud pärast probleemi paljastamist oli mõjutatud serverite arv märkimisväärselt vähenenud, kuid jäi märkimisväärseks.

Kui Google’i insener paljastas vea, mõjutas see hinnanguliselt ligi miljonit serverit. NĂĽĂĽd on uurija Robert David Graham kinnitanud, et vähemalt 309 197 serverit on probleemide suhtes haavatav ega ole vajalikke värskendusi saanud.

Samad eksperdid tuvastasid probleemi avastamise ajal ligi 600 000 serverit, mida see mõjutas. Kuu aega hiljem tunnistas ta, et arvu on vähendatud 318 239-ni, kuid rõhutas, et vajalikke parandusi on saanud ainult 9042. Kaks kuud hiljem on mõned muudatused, mis väärib märkimist, ja eeldatakse, et olukord püsib nii kaua.

Viga, mis mõjutab OpenSSL-i protokolli, võib tagada juurdepääsu kaitstud teabele ja sillutada teed olulistele andmetele, nagu krediitkaarditeave, kasutajanimed ja paroolid.

Turvalised pistikupesakihid on protokoll, mida enamik veebilehti nende turvalisuse tagamiseks kasutab. SSL muudab serveri ja arvuti vahelise side turvaliseks ja krüpteerituks, nende vahel on autentimisprotsess. Siin avastatakse rike, seda peetakse viimase aja kõige tõsisemaks.

Kirjutatud uue ortograafilise testamendi järgi