مقالات تخصصی - رایزن سامانه گستر

صفحه اول » مقالات تخصصی

خونریزی قلبی (Heartbleed)! بزرگترین حفره امنیتی کشف شده از زمان پیدایش اینترنت

بعد از ظهر روز دوشنبه، هجدهم فروردين ماه 1393 جامعه آی‌تی با یک شوک امنیتی عظیم روبرو شد. در این روز باگی با نام Heartbleed توسط تیم امنیتی گوگل و شرکت امنیتی Codenomicon کشف شد که سرورهایی که تحت پروتکل امنیتی OpenSSL قرار دارند را در معرض خطر امنیتی جدی قرار داد. این باگ ظاهرا تنها در اثر یک اشتباه در کدنویسی OpenSSL ایجاد شده است. به دلیل محبوبیت پروتکل متن باز OpenSSL بسیاری از وب سایت‌ها (حدود ۵۶٪ کل وب‌سایت‌ها) برای ...