Korábban közölt hírünk után itt van a következő hírcsomag, mely a Heartbleed bug okozta károkról szól. Sajnos Android-os okostelefonok és táblagépek milliói is ki vannak téve a hibának. A Google hivatalos állásfoglalása szerint a robotos rendszer néhány kivételtől eltekintve teljesen biztonságos a Heartbleed Bug-al szemben, viszont egyéb források fényt derítettek arra, hogy az Andorid 4.1-es rendszert használó eszközök védtelenek a kártevővel szemben. A jelenlegi statisztikák szerint a jelenleg használt Android-os készülékek 34 százaléka a 4.1-es valamelyik verzióját futtatja.
Tovább fokozza a problémát, hogy olyan úgy néz ki alábecsülték az érintetteket, hiszen mind a Cisco Systems Inc., mind a Juniper Networks Inc. elismerte, hogy használtak olyan titkosítást melyet érint a Heartbleed bug. A Cisco és a Juniper is elsősorban vállalatok számára (természetesen otthoni felhasználók számára is elérhetőek a termékeik) értékesített biztonsági szoftvereket (elsősorban tűzfalakat) és hardvereket (router, switch) melyek így közvetlenül kitették a felhasználóikat a hibáknak, így a jogosulatlan adatszerzés egy fájdalmas alfajával, az ipari kémkedéssel is számolni kell.
Az előző két információt tetézve került fel a világhálóra a hír, mely szerint az Egyesült Államok Nemzetbiztonsági Ügynöksége (US – National Security Agency) már évek óta tisztában volt a biztonsági rés létezésével, a különböző szolgáltatók tájékoztatását pedig azért felejthették el, mert így ezt könnyedén ki tudták aknázni. Természetesen az Ügynökség tagadja a vádakat, amik viszont, ha bebizonyosodnak, tovább tépázhatják az NSA amúgy is romokban heverő tekintélyét, hiszen korábban több nemzetközi és alkotmányos jog megsértése ügyében gyanúba keveredtek.
Források:
http://www.bloomberg.com/news/2014-04-10/heartbleed-found-in-cisco-juniper-networking-products.html
Gabe
