Trend Micro выпустила два бесплатных Heartbleed-сканеров, предназначенных для использования в мобильных устройствах и компьютерах. Решения предназначены помочь пользователю защитить себя от уязвимости Heartbleed, приводящей к нарушению безопасности SSL. В частности, производится сканирование сайтов и приложений для Android, которые могут быть скомпрометированы Heartbleed.
Критическая ошибка в криптографическом пакете с открытым исходным кодом OpenSSL получила название HeartBleed. В распространенных версиях OpenSSL алгоритмы обработки протоколов TLS и SSL позволяют считывать до 64 Кб оперативной памяти приложения с каждым обращением. Это происходит потому, что не проверяется фактическая длина в записи SSLv3. Считывая оперативную память активного сетевого процесса за пределами буфера веб-сервера, злоумышленники могут получить доступ к конфиденциальной информации сервера и пользователей, перехватывая ключи, файлы cookies и пароли.
