Mais de 300 mil servidores continuam vulneráveis ao Heartbleed

Um mês após a falha Heratbleed ter sido revelada, mais de 300 mil servidores permanecem vulneráveis ao bug, segundo o pesquisador de segurança Robert David Graham.

Ele chegou a esse número por meio de uma varredura global na Internet, na qual descobriu que 1,5 milhão de servidores ainda suportam a feature “heartbeat” do OpenSSL que permitiu a falha, e exatamente 318.239 sistemas ainda estão vulneráveis. O número considera apenas casos confirmados; logo, outros sistemas podem ter ficado de fora da conta de Graham – seja por causa de bloqueio por spam, seja devido a configurações incomuns do OpenSSL.

O número é preocupante, visto que estão disponíveis correções para o Heartbleed e o quanto de dano ele pode causar. A conta do pesquisador mostra que, apesar de grandes empresas, como o Google, terem protegido seus servidores assim que a falha foi descoberta, serviços menores e menos técnicos continuam expostos. Quando um servidor vulnerável é localizado, um criminoso pode usar o Heartbleed para roubar chaves privadas, espionar senhas em trânsito ou sequestrar uma sessão inteiramente.

Com informações de The Verge