O chybě, zvané HeartBleed bug jsem psal už tady a pak tadyhle. Dnes musím napsat ještě do třetice, protože nové informace, analýzy a testy se množí a jsou opravdu zajímavé:
Společnost
heartbleed
Pár pikantních skutečností o chybě v šifrovací knihovně OpenSSL
Kolem bezpečnostní chyby HeartBleed bug se začínají dít celkem pikantní věci:
Zjistilo se (Bloomber z anonymních zdrojů), že v NSA o chybě už pár let věděli a vesele ji využívali,
Chyba v šifrování ohrozila bankovnictví i e-maily. Změňte si hesla, nabádají všechny světové noviny!
Co se vlastně přihodilo?
Stručně: Nalezla se chyba v technologii, používané pro SSL šifrování. SSL šifrování slouží pro vytvoření zabezpečeného spojení mezi internetovým prohlížečem