Nuove indiscrezioni riguardo il bug heartbleed rivelano che la NSA americana era a conoscenza del bug da almeno tre anni e lo ha sfruttato a fini propri.

Nuove indiscrezioni bug Heartbleed

Le speculazioni e la bolla di giustificato terrore venuta a crearsi attorno al bug della storia recente più infido e pervasivo, Heartbleed, non accennano a calare. Dopo la sua rivelazione, avvenuta meno di un mese fa, il bug responsabile dell’apertura a terzi della maggior parte dei siti mondiali crittati con OpenSSL, di fatto i 2/3 dell’intera Internet, si addensano nuovi rumor e news che portano alla ribalta un punto chiave particolare della falla.

Nello specifico, Bloomberg, web agency con base a New York, interessata a tutto quanto ruoti intorno alle telecomunicazioni radio, video ed ovviamente Internet, è riuscita a carpire voci secondo cui la National Security Agency (NSA) americana già da tempo, ovvero dal 2011, era in grado di sfruttare i vantaggi portati da un bug come Heartbleed nella lettura di tutte le comunicazioni di massa, dando luogo così ad una vera e propria violazione della privacy su scala globale.

Dopo lo scandalo incentrato sul Datagate, portato alla ribalta da Edward Snowden e da rivelazioni sul popolare sito Wikileaks, l’NSA non sembra dunque trovare pace.

Avendo comunque conosciuto la vulnerabilità per quasi tre anni, Bloomberg si domanda in quale modo siano stati trattati i dati protetti e le credenziali di ogni utente del web.

Le rivelazioni NSA, essendo coperte da segreto nazionale, sono difficoltose da svelare, come ci si può aspettare; e l’organizzazione stessa cerca di discolparsi affermando di aver operato eticamente, senza pregiudicare le libertà personali.

La situazione Heartbleed rimane comunque di grande gravità, in quanto la maggior parte dei siti non corsa ai ripari potrebbe essere al centro, nuovamente, di ulteriori attacchi e critiche.