1. مهمان گرامی، جهت ارسال پست، دانلود و سایر امکانات ویژه کاربران عضو، ثبت نام کنید.
    بستن اطلاعیه

هک و امنیت|خونريزي قلبي همچنان ادامه دارد

شروع موضوع توسط Amon Amarth ‏30/6/14 در انجمن هک و امنیت

  1. کاربر ارشد

    تاریخ عضویت:
    ‏7/6/12
    ارسال ها:
    12,074
    تشکر شده:
    28,122
    امتیاز دستاورد:
    113
    جنسیت:
    مرد
    هک و امنیت|خونريزي قلبي همچنان ادامه دارد


    [​IMG]


    ​
    دو ماه پیش هنگامی که یکی از توسعه دهندگان گوگل خبر از یک مشکل امنیتی بزرگ در سرورهای اینترنتی موسوم به خونریزی قلبی داد بسیاری از کارشناسان امنیت و کاربران را وحشت زده کرد. در آن زمان عنوان شد که بیش از یک میلیون سرور در برابر این مشکل امنیتی آسیب پذیر هستند که رقم بسیار بالایی بود ولی به سرعت یک بسته امنیتی برای این آسیب پذیری خطرناک ارائه شد که با نصب آن این مشکل را برطرف می کرد. اکنون هفته هاست که دیگر از این باگ خبری به گوش نرسیده است ولی این دلیل نمی شود که بگوییم مشکل به کلی برطرف شده است.

    ​

    ​


    یک پژوهشگر امنیتی پی برده است که بعد از گذشت دو ماه 309.197 سرور همچنان در معرض خطر حفره خونریزی قلبی قرار دارند. یک ماه پیش این پژوهشگر تعداد 318.239 سرور آسیب پذیر را پیدا کرده بود که از آن زمان تا کنون تنها 9.042 سرور در برابر حفره خونریزی قلبی بروزرسانی شده اند. این عامل موجب نگرانی بسیاری شده و نشان می دهد سایت های کوچک تلاشی برای رفع این عیب نکرده اند. با توجه به این آمار این احتمال وجود دارد که در گوشه کنارهای اینترنت سایت های اینترنتی بسیاری که استانداردهای امنیتی پایینی دارند برای سالها در برابر این حفره آسیب پذیر باقی بمانند و کاربرانشان را در معرض خطر قرار دهند.

    خطر این حفره امنیتی که در پروتکل فراگیر OpenSSL وجود دارد از زمان اعلام آن بیشتر هم شده چون اکنون همه در مورد این آسیب پذیری و نحوه استفاده از آن مطلع شده اند و هکرها می توانند با استفاده از آن به رمزها و اطلاعات حساس کاربران دسترسی پیدا کنند.


    منبع : گجت نیوز





    ​