E ai galera, bao? Li um artigo muito bom e completo no The Hacker News, que se tornou uma literatura diaria para mim, dai a inspiracao para escrever sobre essa vulnerabilidade e retomar as atividades do blog, veja a pagina no link ao lado.[Link1] HeartBleed e uma vulnerabilidade do OpenSSL usando as extensoes de heartbeat dos protocolos TLS/DTLS. O Ataque consiste em abrir uma conexao SSL em um servidor, e solicitar atraves dos pacotes de Heartbeat (pequenos pacotes que matem uma conexao TCP ativa) mais bits do que a sua conexao esta transferindo (Limitado a 64 bits por transmissao). Quando voce faz uma solicitacao deste tipo o servidor responde ao seu heartbeat com o a sua informacao e com os proximos bits que estao na memoria RAM do servidor (que sao dados de outras conexoes abertas do mesmo servidor).Estes dados podem ser logins e senhas, numero de cartao de credito, dados bancarios, imagens e qualquer outra informacao que esteja na memoria do servidor naquele momento.O OpenSSL e largamente utilizado na internet para fazer a criptografia de conexoes TCP tanto em clientes (Notebooks e smartphones) quanto em servidores. Para corrigir esta vulnerabilidade e necessario atualizar a versao do OpenSSL contido nos dispositivos, em smartphones esta atualizacao pode ser mais lenta pois depende da implementacao da correcao por parte dos fabricantes de celulares e tablets.Os firewalls UTM sao uma boa ferramenta para mitigar este tipo de ameaca, pela funcionalidade de analise de pacotes na camada de aplicacao caracteristica deste tipo de equipamento.A Sonicwall criou um artigo mostrando como foram identificados pacotes que exploram esta vulnerabilidade, quais assinaturas ela criou para que seus appliances passem a bloquear este tipo de ameaca. [Link2]Links:Link 1 - http://thehackernews.com/2014/04/heartbleed-bug-explained-10-most.htmlLink 2 - https://www.mysonicwall.com/sonicalert/searchresults.aspx?ev=article&id=668Follow up de 18/04/2014 sobre o numero de ataques diario deste tipo de vulnerabilidade (Reportados pela Sonicwall).https://www.mysonicwall.com/sonicalert/searchresults.aspx?ev=article&id=671Grande abraco! O Nucleo de Informacao e Coordenacao do Ponto BR (NIC.br), emcooperacao com a Internet Corporation for Assigned Names and Numbers(ICANN) instalaram, nos ultimos dois meses, 14 novas copias anycast doservidor L da ICANN, originalmente instalado na California - EUA.A partir de hoje, as copias de l.root-servers.net operam juntamente com servidores do .br nos Pontos de Troca de Trafego no Brasil (PTTMetro). Das atuais 20 localidades que contam com Pontos de Troca de Trafego do PTTMetro, as 14 que serao atendidas por essa melhoria sao Belo Horizonte, Brasilia, Campinas, Curitiba, Florianopolis, Fortaleza, Londrina, Porto Alegre, Rio de Janeiro, Salvador, Sao Paulo, Sao Jose dos Campos, Belem e Natal. Com isso, as cinco regioes do pais serao beneficiadas pela nova infra estrutura de resolucao de nomes.Somados aos servidores que ja existiam em operacao, essa infra estrutura amplia substancialmente, e de forma distribuida, a capacidade de resolucao de nomes e consequentemente a resiliencia para suportar possiveis abusos ou ataques ao servicos DNS. Ela propicia tambem a continuidade operacional de regioes do pais que estejam temporariamente segregadas tanto dos canais internacionais quanto da comunicacao com outras regioes, por exemplo em funcao de multiplos rompimentos na rede de longa distancia das operadoras.AnycastAnycast e um servico em que duas ou mais maquinas respondem pelo mesmo endereco