Heartbleed opdate

Heartbleed, software sårbarhed i hundredtusindvis af web-servere, som gør deres indhold åbnet for angribere, påvirker også forbruger-enheder, har sikkerhedseksperter advaret.

Hardware, herunder smartphones, routere og kabel tilsluttet bokse er alle potentielt berørte, hvilket udgør en risiko for alt fra datatyveri til angriberne beslaglægger kontrollen over en sårbare enhed.

Netværkstilsluttede enheder ofte køre en grundlæggende web-server for at lade en administrator få adgang online kontrolpanel, I mange tilfælde er disse servere sikret med OpenSSL og deres software skal opdateres.

Netværk giganten Cisco har bekræftet, at en række af sine produkter er sårbare, herunder desktop-telefoner, videokonference hardware og VPN-software. De undersøger yderligere 83 produkter til potentielle sårbarheder.

Listen over kompromitterede enheder er enorm,  de fleste af enhederne ikke vil blive lappet, fordi deres brugere ved ikke, hvordan man opdatere firmwaren. Mange af de enheder er fra producenter, som ikke længere frigerver firmware opdateringer ældre enheder.

Da nyheden om Heartbleed brød den 6. april har mere end 10.000 hjemmesider tilbagekaldt og genudstedt deres certifikater, hvilket giver en idé om problemets omfang.