Heartbleed 是惡意的 client 可以利用 OpenSSL 的 Heartbeat Extension 漏洞取得 server 的機敏資訊。
而在「Testing for "reverse" Heartbleed」這篇說明 (並且 PoC) 這組漏洞也適用於反向的操作，也就是惡意的 server 可以取得 client 的資訊。
exploit 相較起來比正向的難一些，但還是可行並且成功做出來了。文章裡有描述怎麼實做的...
換句話說，反正手上的 OpenSSL 都趕快升級...
Tag: heartbleed
NSA 從兩年前就知道 OpenSSL 的 Heartbleed bug...
依據 Bloomberg 的報導，NSA 兩年前就知道 OpenSSL 的 Heartbleed bug 了：「NSA Said to Exploit Heartbleed Bug for Intelligence for Years」。
翻了 GitHub 上的 mirror 記錄，可以發現是在 2012/01/01 commit 進去的：「commit 4817504d069b4c5082161b02a22116ad75f822b1」，幾乎是一開始就知道了？
苦啊...
OpenSSL 安全漏洞 (CVE-2014-0160)
CVE-2014-0160，又稱 Heartbleed Bug，是 OpenSSL 在 TLS 與 DTLS 協定裡的 Heartbeat Extension (RFC 6520) 的錯誤實作。
OpenSSL 官方的 security advisory 在這：「OpenSSL Security Advisory [07 Apr 2014]」，影響的範圍是：
Only 1.0.1 and 1.0.2-beta releases of OpenSSL are affected including 1.0.1f and 1.0.2-beta1.
實務上爆炸的程度則是：
A missing bounds check in the handling of the TLS heartbeat extension can be used to reveal up to 64k of memory to a connected client or server.
比較有描述性的說明可以參考「The Heartbleed Bug」這個站的敘述：
We have tested some of our own services from attacker's perspective. We attacked ourselves from outside, without leaving a trace. Without using any privileged information or credentials we were able steal from ourselves the secret keys used for our X.509 certificates, user names and passwords, instant messages, emails and business critical documents and communication.
由於 untraceable，這代表我們必須假設所有受影響機器上的 SSL private key 都已經被洩漏出去了，所有的 key 都必須 revoke 並且重新產生 (& 重新簽)。這兩天讓所有 SA 爆炸的超大新聞...