Ondan Kurtulmak Çok Zor!

7 Mayıs, Heartbleed açığının halka duyurulmasının birinci ayını işaretliyor. Geçen bu süre içerisinde sorunun çözüldüğünü düşünebilirsiniz ancak ne yazık ki durum pek öyle değil.

Errata Security'nin açıklamasına göre, 300.000'in üzerinde web sunucusu, internet güvenliğine büyük bir darbe vuran Heartbleed'e karşı hala savunmasız durumda.

Siber güvenlik araştırmacısı Robert Graham'ın Nisan ayının başlarında yaptığı incelemeye göre, 600.000 sistem savunmasız durumdaydı. Geçtiğimiz hafta ise bu sayı tam olarak 318.329'a düşmüş durumda. Bunun sevinilecek bir şey olduğu düşünülebilir ancak Graham'ın söylediğine göre sevinmek şu anda yapılacak doğru işler listesi içerisinde değil.

Graham'ın buradan çıkardığı sonuç ise, Heartbleed açığı ilk fark edildiği zaman, insanlar "heartbeat" özelliğini iptal ederek sistemlerini savunmaya çalışmış ve daha sonra açığa düzgün bir çözüm geldiğinde özelliği tekrar aktif ederek doğru çözümü uygulamışlar. Ancak zamanla açığa verilen önem düşmüş.