Zur laufenden Debatte, ob der fatale „Heartbleed Bug“ nun eine absichtlich gesetzte Hintertür oder doch ein bloßer Designfehler in einer Erweiterung zum TLS/SSL-Protokoll ist, lässt sich nun Einiges bereits mit Sicherheit sagen. Von Auswirkung und Machart sieht der „Heartbleed“-Bug nach einem prototypischen NSA-Backdoor aus, der im Rahmen des berüchtigten „Bullrun“-Programms der NSA gezielt in Verschlüsselungsstandards eingeschleust wurde.
Kommentar hinterlassen