Vulnerabilidade SSL Heartbleed

Abstract

Este trabalho apresenta como tema principal a vulnerabilidade SSL Heartbleed. Inicialmente é apresentada uma visão abrangente da Internet, mostrando sua história e sua alcance nos dias atuais, e também é debatido o tema Segurança da Informação (SI) e seu tripé básico: confidencialidade, integridade e disponibilidade, e sua aplicação na web. É então conceituado o SSL, incluindo alguns itens como modelo de camadas da Internet, socket e criptografia. Após apresentado o funcionamento do SSL, explica-se como a vulnerabilidade Heartbleed surgiu e seu mecanismo de funcionamento. Parte-se então para algumas análises baseadas em exercícios práticos como um ataque a um webserver construído exclusivamente para este trabalho, e a extração de informações não autorizadas deste servidor, devido a vulnerabilidade Heartbleed. É apresentado então a correção da vulnerabilidade no webserver e um novo ataque é feito para verificar se ainda há vazamento de dados no servidor após a correção da vulnerabilidade. Finalmente apresenta as considerações finais mostrando-se que foi atingido os objetivos do trabalho, algumas recomendações de estudo para outras vulnerabilidades e a importância de se corrigir as vulnerabilidades que são disponibilizadas publicamente.