Bloomberg говорит, что АНБ знало об уязвимости Heartbleed, АНБ отрицает. Кому верить?

Все блоги / Про интернет 14 апреля 2014 695

Bloomberg утверждает, что два источника сообщило изданию о том, что Агентство национальной безопасности США (NSA) два года знало об уязвимости Heartbleed и использовало её в своей работе.

NSA же заявляет, что NSA или любой другой госорган узнал о Heartbleed не раньше 2014-го года.

Кому верить?

Комментарий Roem.ru: в любой непонятной ситуации верь Bloomberg. У товарищей жесточайший отсев по новостям, если нет подтверждений из двух разных источников - новость в эфир не пойдёт, какое бы доверие не вызывал единственный источник.
NSA тоже можно верить: вполне возможно, что информация об уязвимости была известна частной, а не государственной компании, которая аутсорсила для NSA ряд задач.
Самые неприятные вопросы, которые здесь возникают, это то, как NSA настолько быстро смогла найти данную уязвимость, если она только два года назад и появилась.

Источник: Roem.ru

Оцените публикацию

предыдущая статья

следующая статья

Похожие публикации

В АНБ знали о уязвимости Heartbleed два года назад

Агентству национальной безопасности было известно о уязвимости, которая недавно получила название Heartbleed, на протяжении как минимум двух последних лет. Также АНБ регулярно использовало эту уязвимость для получения доступа к желаемой информации. Это стало известно от двух неназываемых

подробнее »

12 апреля 2014

АНБ могло использовать уязвимость Heartbleed, чтобы похищать данные пользователей

АНБ эксплуатировало данную уязвимость в своих интересах, сообщает агентство Bloomberg со ссылкой на осведомленные источники. Об уязвимости в протоколе передачи данных OpenSSL — Heartbleed, по-английски «кровоточащее сердце» — сотрудники АНБ знали как минимум два года, и она регулярно пользовалось

подробнее »

12 апреля 2014

Уязвимость в пакете OpenSSL подвергла опасности две трети всех серверов в интернете

В начале этой недели технологическое сообщество было ошарашено открытием уязвимости «Heartbleed» в пакете OpenSSL, который обеспечивает https-соединения между сервером и пользователем. Эта уязвимость давала возможность читать небольшие куски оперативной памяти сервера. Таким образом, злоумышленники

подробнее »

9 апреля 2014

IT-гиганты потратят $3,6 млн на защиту от новых уязвимостей

Некоммерческая организация Linux Foundation запустила проект Core Infrastructure Initiative, с помощью которого IT-компании смогут предотвратить крупные уязвимости в открытом коде. Об этом сообщает The Verge. Это стало следствием обнаружения критической уязвимости Heartbleed в OpenSSL, из-за

подробнее »

25 апреля 2014

Данные о банковских картах клиентов РЖД попали в открытый доступ из-за уязвимости Heartbleed

Неизвестные хакеры на специальном сайте сообщают, что в течение недели c сайта «РЖД» из-за уязвимости Heartbleed злоумышленники имели возможность сливать данные банковских карт всех, кто оплачивал билеты на портале. На сайте говорится, что «РЖД» и «ВТБ24» позволили скомпрометировать более 200 тысяч

подробнее »

15 апреля 2014

[Перевод] Всё, что вы хотели знать об уязвимости Shellshock (но боялись спросить)

Помните Heartbleed? Shellshock можно отнести к той же «весовой категории», с таким же стильным названием, хоть и без классного логотипа (кому-то из департамента маркетинга этой уязвимости надо бы этим заняться). Но у Shellshock есть потенциал стать не менее важной птицей, чем Heartbleed. И сейчас я

подробнее »

29 сентября 2014