OpenSSL Project

La biblioteca reparada dejó de crear secretos previsibles. Las claves antiguas siguieron abriendo puertas hasta que cada sistema que confiaba en ellas aprendió a decir que no.

Heartbleed fue un pequeño error de comprobación de límites en una biblioteca criptográfica ampliamente compartida, pero su huella de responsabilidad se extendió mucho más allá de una función o un proyecto. El defecto podía exponer la memoria del proceso sin autenticación, mientras que las pruebas fiables de explotación histórica eran escasas y la reparación requería más que instalar un paquete corregido.