Hôm 7/4, các nhà nghiên cứu bảo mật đã phát hiện ra một lỗi cực kỳ nghiêm trọng trong thư viện mã hoá OpenSSL, có thể đe doạ an toàn bảo mật của hơn 2/3 mạng Internet. Được đặt tên là lỗi Heartbleed (Trái tim chảy máu) và biết đến chính thức với tên gọi là CVE-2014-0160, lỗi này có thể cho phép kẻ tấn công chiếm đoạt các thông tin mã hoá như mật mã và các thông tin danh tính. Thư viện phần mềm mã nguồn mở OpenSSL được biết đến như là thư viện bảo mật phổ biến nhất, sử dụng trong các server web Apache và nginx, cung cấp tính các năng mã hoá cho khoảng 66% các trang web và dịch vụ trực tuyến trên mạng Internet. Theo các nhà nghiên cứu, lỗi bảo mật Heartbleed tồn tại từ Tháng 12/2011, và chỉ được công bố rộng rãi khi OpenSSL đưa ra bản cập nhật lên phiên bản 1.0.1g. Nhưng lỗi này đã tồn tại trong OpenSSL được gần 2 năm và vì nó không để lại dấu vết gì nên cũng khó có thể biết được liệu có kẻ tấn công nào đã tận dụng lỗi này hay chưa. Hiện tại chỉ có bản OpenSSL v1.0.1g là fixed lỗi này, các bản cũ hơn đều có thể bị ảnh hưởng. Do đó các quản trị website có sử dụng OpenSSL cần nhanh chóng cập nhật lên bản mới nhất này. Và mới đây BlackBerry cũng phản hồi về lỗi này: Theo: BerryReview
Lỗi ngày nguy hiểm thật, cái két chứa các loại chìa khóa bị đột nhập thì còn gì nữa Danh sách các trang web bị lỗi này: https://github.com/musalbas/heartbleed-masstest/blob/master/top1000.txt
Lỗi này không liên quan đến thiết bị đầu cuối (Q10 của bạn), chủ yếu là trên Server thôi. Và nếu lỗi này bị khai thác, thì những thông tin như mật khẩu đăng nhập vào server của bạn có thể bị lộ, nên nó rất nguy hiểm nếu như những trang thanh toán trực tuyến bị khai thác lỗ hổng này.
Ở Việt Nam thì các dịch vụ thanh toán trực tuyến chưa phổ biến nhiều nên không ảnh hưởng nhiều đến người dùng. Tuy nhiên như các nước phát triển như Mỹ, Nhật...thì nên lo sốt vó vì hầu hết toàn thanh toán điện tử. Chủ yếu là các ngân hàng nên quan tâm về cái này. Còn mình toàn lưu phim sếch thì việc j phải lo. :3
Với lỗi này thì chỉ update trên Server thôi, anh em không liên quan. Còn nếu có hot fix gì thì là cho vấn đề khác
