Da lunedì 7 aprile migliaia di esperti di sicurezza in tutto il mondo sono alle prese con Heartbleed, la grave falla scoperta all’interno di OpenSSL, il sistema per criptare le comunicazioni utilizzato su circa due terzi dei server di Internet, i computer ai quali milioni di persone si collegano ogni giorno per leggere la posta, chiacchierare su Facebook, mandare un tweet o fare un bonifico. La vulnerabilità permette teoricamente a un utente malintenzionato di ottenere dati da una connessione sicura, stabilita tra un computer e un server, senza che il proprietario del dispositivo se ne possa rendere conto. Secondo alcuni analisti si tratta del più grave problema di sicurezza nella storia di Internet, e non riguarda esclusivamente i server. Non solo server Cisco System, uno dei più grandi produttori al mondo di sistemi per creare reti e collegarsi a Internet, ha diffuso un comunicato dove si spiega che la maggior parte dei suoi server e dei suoi servizi online non sono stati interessati da Heartbleed. Nel caso contrario, praticamente tutte le più grandi società del mondo che hanno le loro reti connesse a Internet sarebbero state a rischio. Cisco ha però ammesso di avere riscontrato la presenza della falla in alcuni altri suoi prodotti, tra i quali ci sono: alcuni telefoni che funzionano collegandosi a Internet e non alla semplice rete telefonica; alcuni server venduti alle aziende per organizzare teleconferenze; sistemi per le comunicazioni interne negli uffici.
La falla Heartbleed non riguarda solo i siti. Il grave problema di sicurezza del sistema OpenSSL interessa diversi aggeggi che si collegano a Internet (e serve davvero cambiare le password?).