Emergenza Heartbleed, l'esperto: "Falla dovuta a un errore umano"

pubblicato il 12 aprile 2014 alle ore 15:32
C'è un errore umano dietro Heartbleed, cioè cuore sanguinante, come è stata chiamata la falla scoperta all'interno di OpenSSL, sistema per criptare le comunicazioni utilizzato da circa la metà dei siti Internet mondiali per proteggere password e dati sensibili. Il problema permette agli hacker di recuperare i dati nella memoria dei server protetti, violando connessioni sicure, e riguarda dunque milioni di computer nel mondo: a rischio messaggistica istantanea, posta elettronica e social."Non è un virus - spiega l'esperto di sicurezza online Tim Maurer - ma semplicemente un errore fatto dalla persona che ha scritto il codice. Si sa chi l'ha commesso e si sa che è successo circa due anni fa. Questo genere di cose accadranno sempre perchè i software contengono migliaia o addirittura milioni di linee di codice e sono scritti da esseri umani"."La cybersecurity è un problema molto grande e Heartbleed è un buon esempio di come una falla possa colpire qualsiasi utente di Internet perchè colpisce siti utilizzati da email, siti di banche. È talmente estesa che riguarda tutti" continua."Le grandi compagnie hanno già riparato i loro siti, sono al corrente della falla e hanno equipe specializzate che si occupano di questo, sono intervenute rapidamente: il problema è per le aziende piccole e medie che non hanno le risorse per intervenire con prontezza. In questo caso le persone devono fare attenzione e assicurarsi che i siti che utilizzano siano aggiornati e le password cambiate".
mostra altro
foto profilo Cronaca 11.245 video • 10.538 foto
152.561.029 visualizzazioni

altro di Cronaca

  1. Emergenza Heartbleed, l'esperto: "Falla dovuta a un errore umano"
     Emergenza Heartbleed, l'esperto: "Falla dovuta a un errore umano" 57 • di Cronaca
    Come hanno fatto gli hacker a sabotare i frigoriferi dei supermercati francesi
     Come hanno fatto gli hacker a sabotare i frigoriferi dei supermercati francesi In Francia le indagini stanno cercando di ricostruire l'attacco informatico che ha messo fuori uso congelatori e frigoriferi di centinaia di supermercati in tutto il Paese. Secondo l'esperto di cybersicurezza Kevin Beaumont, però, la falla che ha permesso l'aggressione era nota da tempo e i sistemi venivano protetti da credenziali troppo facili: "Il nome utente era admin e la password cambiava tutto i giorni con la data corrente"
  2. Ieri molti siti sono stati offline per una grave falla scoperta dall'intelligenza artificiale
     Ieri molti siti sono stati offline per una grave falla scoperta dall'intelligenza artificiale Nelle scorse ore diversi centinaia di siti, portali istituzionali e programmi aziendali sono stati offline e la cosa potrebbe ripetersi nei prossimi giorni. Il motivo è la scoperta di due gravi falle nel linguaggio PHP, usato dalla stragrande maggioranza dei siti web in tutto il mondo. La criticità è stata scoperta da due aziende di cybersicurezza che hanno utilizzato modelli IA
    Attenti alle carte di credito zombie: un errore del sistema permette di pagare dopo la data di scadenza
     Attenti alle carte di credito zombie: un errore del sistema permette di pagare dopo la data di scadenza Un team di ricercatori ha scoperto una falla nei sistemi di sicurezza di alcuni circuiti bancari che permetterebbe di utilizzare carte contactless scadute per continuare a effettuare pagamenti. Il problema di queste "carte zombie" è stato riscontrato soprattutto nei circuiti VISA e secondo gli esperti può essere sfruttato dai cyber-criminali per sottrarre denaro a chi si è sbarazzato senza troppa cura di una carta non più valida.
  3. Terremoti in Sicilia, cosa sta succedendo: “Sequenza sismica dovuta alla compressione dell’Africa sull’Europa”
     Terremoti in Sicilia, cosa sta succedendo: “Sequenza sismica dovuta alla compressione dell’Africa sull’Europa” Il sismologo e professore Nicola Alessandro Pino, già primo ricercatore dell’INGV, spiega a Fanpage.it la causa dei terremoti registrati oggi in Sicilia: “Si è attivata una fascia di sismicità ben nota, legata alla compressione che la placca africana esercità su quella euroasiatica”.
    Tempesta di attacchi informatici in tutto il mondo: IA svela falla critica nei siti in PHP e gli hacker ne approfittano
     Tempesta di attacchi informatici in tutto il mondo: IA svela falla critica nei siti in PHP e gli hacker ne approfittano Il 20 ottobre 2026 è stata annunciata una delle più gravi vulnerabilità informatiche mai identificata, rilevata nel linguaggio PHP alla base della maggior parte dei siti web. Nonostante siano state rapidamente pubblicate delle patch, da quando la notizia è stata divulgata sono in corso milioni di attacchi hacker in tutto il mondo. Esperto afferma a Fanpage.it afferma che i tentativi andranno avanti per settimane. I rischi sono significativi.
  4. Un errore nel codice sta spogliando le calciatrici di FC 27
     Un errore nel codice sta spogliando le calciatrici di FC 27 Un bug fa sparire le divise alle calciatrici durante le scene di gioco. Tutto verrà risolto con il prossimo aggiornamento, secondo gli sviluppatori. EA Sports FC 27 è disponibile su PlayStation 4, PlayStation 5, Xbox One, Xbox Series X|S, PC, Nintendo Switch e Switch 2.
    La compagnia telefonica di Trump è stata hackerata e sembra che nessuno sappia come gestire l'emergenza
     La compagnia telefonica di Trump è stata hackerata e sembra che nessuno sappia come gestire l'emergenza Il gruppo hacker BYOD ha rivendicato un attacco hacker a Trump Mobile, l'operatore telefonico di proprietà della famiglia del presidente USA. I cyber criminali hanno intenzione di ricattare azienda e clienti per trattare sulla restituzione delle informazioni rubate ma la compagnia sembra non disporre di un team deputato a gestire simili emergenze
  5. Vive con un rene di maiale per 9 mesi, poi il trapianto di un organo umano: è record per la procedura “ponte”
     Vive con un rene di maiale per 9 mesi, poi il trapianto di un organo umano: è record per la procedura “ponte” Tim Andrews, 66 anni, ha vissuto 271 giorni con un rene di maiale, più a lungo di qualsiasi altro paziente al mondo: è anche la prima persona a sottoporsi a un trapianto di rene umano dopo uno xenotrapianto.
    Bevande calde e tumore all’esofago, cosa dice lo studio e perché gli esperti parlano di “speculazioni eccessive”
     Bevande calde e tumore all’esofago, cosa dice lo studio e perché gli esperti parlano di “speculazioni eccessive” Un nuovo studio dell’Università di Oxford ha rilevato che le persone che consumano bevande “calde” o “molto calde” hanno un rischio più alto di tumore all’esofago ma gli esperti avvertono di non semplificare un risultato dalle “sfumature complesse”.
  6. Il giallo della PEC italiana usata per rubare i dati a Revolut. L'esperto Dal Checco: "Procedure da rivedere"
     Il giallo della PEC italiana usata per rubare i dati a Revolut. L'esperto Dal Checco: "Procedure da rivedere" Revolut ha ammesso di aver ceduto i dati di alcuni clienti facoltosi dopo una mail ingannevole inviata tramite una PEC italiana. Il caso solleva forti dubbi sull'autenticità del servizio e sulla verifica delle identità. Ne abbiamo parlato con il perito informatico forense Paolo Dal Checco.
    Un errore nella posizione del braccio dove si misura la pressione può farla sembrare più alta di 7 mmHg
     Un errore nella posizione del braccio dove si misura la pressione può farla sembrare più alta di 7 mmHg Il modo in cui si tiene il braccio durante la misurazione della pressione può fare apparire i valori più alti di quanto siano realmente.
  7. Cos’è un GLOF e perché se ne parla dopo l’alluvione in Nepal: esperti divisi sulle cause del disastro
     Cos’è un GLOF e perché se ne parla dopo l’alluvione in Nepal: esperti divisi sulle cause del disastro Un GLOF è un’improvvisa inondazione provocata dallo straripamento di un lago glaciale, ma non è ancora chiaro se l’alluvione tra Nepal e Tibet del 26 agosto sia stata causata da questo fenomeno. Al centro delle ipotesi c’è il crollo di un ghiacciaio.
    Scala di Emergenza “VINARY Steel” adattabile a diverse quote altimetriche
     Scala di Emergenza “VINARY Steel” adattabile a diverse quote altimetriche 72 • di VINARYSteel
  8. L'ariete che "urla" come un essere umano!
     L'ariete che "urla" come un essere umano! 10113 • di Animali
    Non sono spugne le masse bianche che trovi in spiaggia, ma ovature di mollusco: la spiegazione dell'esperto
     Non sono spugne le masse bianche che trovi in spiaggia, ma ovature di mollusco: la spiegazione dell'esperto Non di rado sulla spiaggia è possibile imbattersi in masse biancastre, morbide e porose. In molti pensano che si tratti di spugne, cioè poriferi, ma in realtà si tratta di ovature di molluschi gasteropodi appartenenti alla famiglia dei muricidi (noti per le bellissime conchiglie e la porpora). La spiegazione dell'ecologo marino e divulgatore scientifico Andrea Bonifazi.