Home Internet & Social Network LibreSSL, dal bug lo spettro di Heartbleed

LibreSSL, dal bug lo spettro di Heartbleed

1 minuti di lettura
0
652

Bug LibreSSL, il rimedio rischia di essere peggiore del danno. La neonata patch realizzata dal team di OpenBSD per arginare, riparare non era più possibile, le vulnerabilità aperte dal famigerato Heartbleed è stata infatti lì lì per creare più buchi di quelli che si propone di andare a tappare in giro per la Rete. La notizia è stata data qualche giorno fa dallo scopritore stesso della falla, il ricercatore informatico Andrew Ayer, secondo le cui analisi la pericolosità del baco nascente in LibreSSL è data dalla sua stretta relazione con il componente integrato per la generazione di numeri casuali: lo Pseudo Random Number Generator, in determinate specifiche condizioni, avrebbe potuto generare due numeri perfettamente identici, aprendo le porte a ogni genere di attacco; a peggiorare la situazione, inoltre, il fatto che un tale bug non è presente nemmeno nel super-bucato e mal gestito OpenSSL. D’altra parte, la stessa organizzazione ed Ayer si sono affrettati a puntualizzare che il bug è risolto, grazie a una patch dedicata rilasciata in versione 2.0. Pericolo scampato dunque, seppure sempre dietro l’angolo.

  • Pentera Demo Lab

    Ransomware Ready? Scoprilo!

    Ransomware Ready? Scoprilo! L’infrastruttura della tua azienda è davvero pronta a sfidare …
  • Perimeter 81.

    Perimeter 81. Zero Trust Network.

    Perimeter 81. Zero Trust Network. La rivoluzionaria piattaforma di Zero Trust Network Acce…
  • Ransomware Ready.

    Ransomware Ready. Sei sicuro?

    Ransomware Ready. Sei sicuro? Sei sicuro di essere Ransomware Ready? Questa preoccupazione…
Altri articoli correlati
Altri articoli da Redazione
Altri articoli in Internet & Social Network

Leggi anche

Identity Protection. Easy with okta!

Identity Protection. Easy with okta! Okta consente di gestire questi casi tramite l’…