OmniScriptum SRL Heartbleed Bug - La vulnérabilité d'OpenSSL

Os autores e criadores da Internet nunca tinham tido a segurança em mente antes da sua criação, uma vez que a Internet se destinava principalmente a fins de investigação. Hoje, com mais de 2,9 mil milhões de utilizadores ativos, a necessidade de segurança na Internet aumentou drasticamente. O advento da biblioteca OpenSSL trouxe muitas esperanças à comunidade da Internet, uma vez que proporcionou um mecanismo padrão para proteger a comunicação entre diferentes partes. Como resultado, o OpenSSL foi amplamente adotado e utilizado por quase todos os utilizadores da Internet - desde utilizadores locais até agências governamentais, organizações, instituições, bancos, etc. - para proteger as comunicações. Todas estas esperanças desmoronaram-se em abril de 2014, quando foi descoberta uma falha no software OpenSSL. Este bug permitiu - e continua a permitir - que os atacantes (hackers da Internet) obtenham virtualmente as informações mais sensíveis contidas na memória ativa de um computador, expondo assim enormes quantidades de dados confidenciais dos utilizadores. Como é que isto aconteceu? E quem foi - e quem não foi - afetado por este bug? Terá sido este um bug criado por agências governamentais (NSA e GCHQ) para manter a Internet sob o seu controlo?