0

آلودگی هزاران سیستم نسبت به مشکل امنیتی Heartbleed تا ده سال آینده

 
mosadegh
mosadegh
کاربر طلایی3
تاریخ عضویت : بهمن 1388 
تعداد پست ها : 1778
محل سکونت : ایران

آلودگی هزاران سیستم نسبت به مشکل امنیتی Heartbleed تا ده سال آینده

یک محقق امنیتی معتقد است که ده سال آینده نیز می توان هزاران سیستم را پیدا کرد که هم چنان نسبت به مشکل امنیتی Heartbleed  آسیب پذیر می باشند.

با گذشت  ماه ها (در تاریخ 7 آوریل 2014) از کشف مشکل Heartbleed، حداقل 300000 سرور هم چنان نسبت به این مشکل، آسیب پذیر هستند.

آسیب پذیری Heartbleed که توسط محققان گوگل کشف شد، نگرانی زیادی را ایجاد کرد. این مساله امنیتی OpenSSL را تحت تاثیر قرار داد و در صورتی که مورد سوء استفاده قرار بگیرد می تواند جزئیات حساب های ورودی و رمزهای عبور را افشاء نماید.

پس از آن که این مشکل در ماه آوریل به طور عمومی منتشر شد، محقق امنیتی Robert David Graham از شرکت امنیتی Errata دریافت که تقریبا 600000 سرور نسبت به این حفره آسیب پذیر می باشند. یک ماه پس از افشاء، آسیب پذیری در نیمی از این سرورها برطرف شد اما هم چنان 300000 سرور دیگر نسبت به این مشکل، آسیب پذیری می باشند.

یک محقق امنیتی اظهار داشت که کاربران به روز رسانی سیستم ها را متوقف کردند و روند اصلاح آسیب پذیری در سیستم ها به کندی انجام می گیرد.

Graham معتقد است که ده سال آینده نیز می توان هزاران سیستم را پیدا کرد که هم چنان نسبت به مشکل  Heartbleed آسیب پذیر می باشند.

 

فسا-پسا

.تفکر از تخصص مهمتر است📌

چهارشنبه 28 مرداد 1394  11:08 AM
تشکرات از این پست
1332214
دسترسی سریع به انجمن ها