![cover image](https://wikiwandv2-19431.kxcdn.com/_next/image?url=https://upload.wikimedia.org/wikipedia/commons/thumb/d/dc/Heartbleed.svg/langes-640px-Heartbleed.svg.png&w=640&q=50)
Heartbleed
De Wikipedia, la enciclopedia encyclopedia
Heartbleed (español: hemorragia de corazón) es un agujero de seguridad de software en la biblioteca de código abierto OpenSSL, solo vulnerable en su versión 1.0.1f, que permite a un atacante leer la memoria de un servidor o un cliente, permitiéndole por ejemplo, conseguir las claves privadas SSL de un servidor[1]. Investigaciones de auditorías en un principio creyeron que algunos atacantes podrían haber explotado este error desde al menos cinco meses antes de que fuera descubierto y publicado, pero más tarde se mostraron neutrales con respecto a sus afirmaciones y concluyeron que no podían demostrar este hecho, ya que se observó que otras herramientas podían generar los mismos registros (logs). Sin embargo, tampoco podían negar que no hubiesen sido intentos de ataque[2].
Heartbleed | ||
---|---|---|
![]() | ||
Información general | ||
Tipo de programa | agujero de seguridad | |
Vulnerabilidades | CVE-2014-0160 | |
Fecha de descubrimiento | 1 de abril de 2014 | |
Descubridor | Neel Mehta | |
Software afectado | 1.0.1f | |
Enlaces | ||
![]() |
El estilo de esta traducción aún no ha sido revisado por terceros. |