Heartbleed, coinvolti anche hardware

Promemoria primo messaggio :

Cisco ammette falla in router, su cui scorre il traffico web

Heartbleed, il bug che secondo stime sta mettendo a rischio due terzi dei siti web di tutto il mondo, coinvolgerebbe anche alcuni apparecchi elettronici. Come i router, su cui scorre il traffico internet, in particolare quelli di produttori top come Cisco e Juniper Networks. Intanto, parla Robin Saggelman, uno dei programmatori che ha scritto una parte del codice OpenSSL colpito dal bug. Intervistato dal Sydney Morning Herald, ha spiegato che il bug "è stato frutto di un errore".

Il bug è stato scoperto dalla società Codenomicon la scorsa settimana e annunciato al pubblico il 7 aprile. In questi giorni la maggior parte delle piattaforme coinvolte - anche colossi come Google e Yahoo! - hanno 'aggiustato' la falla e reso necessario il cambio di password per gli utenti. Ma ciò potrebbe non bastare. E' spuntato fuori che Heartbleed coinvolge anche i router, gli apparecchi dove scorre il traffico web. In particolare Cisco, uno dei massimi produttori mondiali, ha ammesso che oltre una dozzina di suoi prodotti è vulnerabile; 65 sono sotto osservazione. Per il Wall Street Journal anche diversi prodotti di Juniper Networks sono a rischio. Secondo alcuni esperti serve addirittura la sostituzione dell'hardware. Ansa

Speriamo riescano a trovarli tutti