Léxico TI › Seguridad › Robin Seggelmann

Robin Seggelmann

Seguridad Svenska → Actualizado: 2026-10-17

El doctorando que escribió la extensión heartbeat de OpenSSL y, con ella, por puro descuido, Heartbleed.

Seggelmann investigaba protocolos de transporte en la Universidad de Ciencias Aplicadas de Münster y fue coautor del RFC 6520, que añadía un «latido» a TLS y DTLS para mantener viva una conexión sin renegociarla. Aportó la implementación a OpenSSL, donde Stephen Henson la integró el 31 de diciembre de 2011.

El código se fiaba del campo de longitud del mensaje entrante sin compararlo con los datos que realmente habían llegado. Un atacante podía pedir hasta 64 KB de vuelta y recibir de regalo un trozo de la memoria del servidor. El fallo vivió algo más de dos años antes de que se hiciera público Heartbleed en 2014. Seggelmann lo describió como un simple error de programación que la revisión tampoco detectó, y nunca ha aparecido prueba de nada más turbio.

← Volver al léxico