Heartbleed, altre info in breve

Primo arresto per aver sfruttato la vulnerabilità. E l'NSA?



[ZEUS News - www.zeusnews.it - 18-04-2014]

Se avete un telefonino Android, potreste essere vulnerabili a Heartbleed.

Un modo efficace per saperlo è usare l'app Heartbleed Detector, disponibile gratuitamente su Google Play.

Attenzione agli imitatori-sciacalli, che hanno creato app dai nomi molto simili. In italiano l'app giusta si chiama Heartbleed Sicurezza Scanner.

heartbleed2

Anche le chiavi di OpenVPN possono essere intercettate tramite Heartbleed (Ars Technica).

È stato compiuto il primo arresto legato a Heartbleed. L'arrestato, un diciannovenne, aveva usato la vulnerabilità per violare la Canadian Revenue Agency (l'ente fiscale canadese).

Intego ha una FAQ per gli utenti Apple (Mac OS X e iOS).

Bloomberg dice di avere conferme che l'NSA sapeva di Heartbleed e lo ha sfruttato. L'NSA nega.

Forbes mette in evidenza il vero scandalo della questione Heartbleed: sono soltanto quattro i programmatori principali che si occupano della manutenzione e della verifica di OpenSSL, e uno solo di loro lo considera il proprio lavoro a tempo pieno.

Se questo articolo ti è piaciuto e vuoi rimanere sempre informato con Zeus News ti consigliamo di iscriverti alla Newsletter gratuita. Inoltre puoi consigliare l'articolo utilizzando uno dei pulsanti qui sotto, inserire un commento (anche anonimo) o segnalare un refuso.
 

Paolo Attivissimo

(C) by Paolo Attivissimo - www.attivissimo.net.
Distribuzione libera, purché sia inclusa la presente dicitura.

Commenti all'articolo (2)

Dalla prova che ho fatto sui miei dispositivi con Andorid 4.3 e 4.2.1 direi che non è proprio vero quanto affermato da Google:; e riportata in questo articolo di ZN. Infatti in entrambi i miei dispositivi l'esito è stato quello riportato nella foto di questo articolo: vulnerabilità presente ma non attiva. In quanto al fatto riportato... Leggi tutto
21-4-2014 15:24

Le risorse di openssl sono purtroppo poche considerando solo 4 programmatori ma pensate che sono riusciti a fare un protocollo sicuro (a parte questo grave errore e un altro in passato) gratuito e usato da 2/3 dei siti mondiali... ci vorrebbero delle donazioni ma solitamente i grandi tipo google poi implementano un codice personalizzato... Leggi tutto
18-4-2014 09:12

La liberta' di parola e' un diritto inviolabile, ma nei forum di Zeus News vige un regolamento che impone delle restrizioni e che l'utente e' tenuto a rispettare. I moderatori si riservano il diritto di cancellare o modificare i commenti inseriti dagli utenti, senza dover fornire giustificazione alcuna. Gli utenti non registrati al forum inoltre sono sottoposti a moderazione preventiva. La responsabilita' dei commenti ricade esclusivamente sui rispettivi autori. I principali consigli: rimani sempre in argomento; evita commenti offensivi, volgari, violenti o che inneggiano all'illegalita'; non inserire dati personali, link inutili o spam in generale.
E' VIETATA la riproduzione dei testi e delle immagini senza l'espressa autorizzazione scritta di Zeus News. Tutti i marchi e i marchi registrati citati sono di proprietà delle rispettive società. Informativa sulla privacy. I tuoi suggerimenti sono di vitale importanza per Zeus News. Contatta la redazione e contribuisci anche tu a migliorare il sito: pubblicheremo sui forum le lettere piu' interessanti.
Sondaggio
La cosiddetta green economy genera nuova ricchezza e aumenta sempre di più. Secondo te:
E' un sintomo di vera innovazione.
Significa che bisogna ripensare il concetto di sviluppo.
Lo sviluppo economico non può fare a meno dello sfruttamento ambientale.
E' la prova che economia e ambiente possono andare di pari passo.
E' solo una speculazione temporanea.

Mostra i risultati (4212 voti)
Novembre 2025
Riscaldano casa con un datacenter in giardino: giù i costi delle bollette
I Baschi Grigi della Cybersicurezza
Telemarketing aggressivo, operativo il filtro che impedisce lo spoofing dei numeri mobili
Cloudflare in tilt. Migliaia di siti irraggiungibili, servizi bloccati in tutto il mondo
E se Internet sparisse?
Windows diventerà un Agentic OS. Microsoft entusiasta, gli utenti temono guai
Database con dati personali di 3,8 milioni di italiani pubblicato nel dark web
I crescenti segni dell'esplosione
WhatsApp apre le porte a Telegram, Signal e altri servizi: inizia l'era delle chat cross-app
Con Gemini Google Maps ti parla davvero: indicazioni vocali, punti di riferimento e AI
La RAM costa più dell'oro: l'intelligenza artificiale fa impennare i prezzi della DRAM
App di autenticazione e chiavi hardware, anche di scorta
Resuscitare l'aspirapolvere smart ucciso da remoto dal produttore
AGCOM, ecco la lista dei siti porno che richiederanno la verifica dell'età: si parte il 12 novembre
Ottobre 2025
Microsoft Azure in crisi: il disservizio ha fermato le Poste, Starbucks e il Parlamento scozzese
Tutti gli Arretrati
Accadde oggi - 26 novembre


web metrics