اینفوگرافیک: محافظت در مقابل باگ خونریزی قلبی

در هفته‌های گذشته، انتشار خبر کشف باگ خطرناک خونریزی قلبی دنیای وب را تحت تأثیر خود قرار داد. باگی که می‌توانست منجر به از دست رفتن بخش زیادی از اطلاعات کاربران بشود. در ادامه با روش محافظت در مقابل حفره امنیتی خونریزی قلبی آشنا خواهیم شد.

خونریزی قلبی یک اشکال نرم‌افزاری در کتابخانه رمزنگاری متن‌باز OpenSSL است که به مهاجم اجازه خواندن حافظه رایانه‌ای که در حال اجرای این نرم‌افزار است را می‌دهد. این باگ همچنین به مهاجم اجازه بازیابی کلیدهای شخصی SSL را می‌دهد. این اشکال در پی یک اشتباه در کدنویسی OpenSSL به وجود آمده‌است. اما چگونه باید از آسیب‌های این باگ خطرناک در امان ماند؟