Heartbleed rammer store mengder apper

[fjarle]

Hele 150 millioner nedlastinger har inkludert sårbarheten.

Heartbleed rammer store mengder apper

[Anderen2.s]

Skjønner ikke hvorfor Heartbleed er såpass opphypet rundt klienter. Når det gjelder servere så er Heartbleed en ganske alvorlig feil, men med klienter så er det mye mindre ille.

 

For at en skal kunne utnytte denne feilen på en klient så må du koble til en server som utnytter den. Så du må da enten skrive inn addressen til serveren selv, eller så er de aller fleste applikasjonene er hardkodet til å kun koble til en spesiell server.

 

Den eneste måten en hacker kan utnytte denne feilen på da er med MITM, men hvis en hacker har mulighet til å bruke MITM, så tror jeg ikke det å lese minnet til en spillapplikasjon er noe han vil oppnå. Det er sikkert mange andre sikkerhetshull som da er mye mer fristendes og enklere å bruke enn Heartbleed.