El Noguer

Joaquim Perez i Noguer

Bug Heartbleed: Problema de seguretat amb als servidors Web SSL

Filed under: Seguretat — Joaquim Perez Noguer at 10:56 am on Dijous, abril 10, 2014

S’ha descobert un error una de les implementacions més utilitzades de SSL, utilitzada per molts servidors web d’internet. La vulnerabilitat s’ha anomenat Heartbeed i fins i tot se n’ha fet una pàgina web. L’error permet llegir part de les comunicacions fetes pel servidor web via https, per tant es pot utilitzar per intentar veure les contrasenyes que han enviat els usuaris al connectar-se.

Per tant tocarà primer esperar instal·lar una actualització d’OpenSSL als servidors web i després canviar la contrasenya de tots els usuaris per estar ben segur.

Es pot provar si el servidor web està afectat anant a: http://filippo.io/HeartbleedMés informació:

 



No Comments »

No comments yet.

RSS feed for comments on this post. TrackBack URI

Leave a comment

XHTML: You can use these tags: <a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <s> <strike> <strong>