Den hjärtskärande sårbarheten överraskade Internet i april 2014. Den sårbarhet, en av de mest följdriktiga sedan tillkomsten av det kommersiella Internet, tillät angripare att fjärravläsa skyddat minne från uppskattningsvis 24-55% av populära HTTPS webbplatser. I detta arbete utför vi en omfattande, mätbaserad analys av sårbarhetens påverkan, inklusive (1) spårning av den utsatta befolkningen, (2) övervakning patching beteende över tid, (3) bedömning av inverkan på HTTPS certifikat ekosystem, och (4) exponering verkliga attacker som försökte utnyttja buggen. Dessutom genomför vi ett storskaligt sårbarhetsanmälan experiment med 150 000 värdar och observerar en nästan 50% ökning av patching av anmälda värdar. Med hjälp av dessa analyser diskuterar vi vad som gick bra och vad som gick dåligt, i ett försök att förstå hur den tekniska gemenskapen kan reagera mer effektivt på sådana händelser i framtiden.
En nyligen och allmänt offentliggjord var "Heartbleed" sårbarhet som tillät angripare att fjärrläsa skyddat minne på servrar värd utsatta webbplatser REF.
The Matter of Heartbleed
{'venue': "IMC '14", 'journal': None, 'mag_field_of_study': ['Computer Science']}