Leksykon IT › Bezpieczeństwo › Robin Seggelmann

Robin Seggelmann

Bezpieczeństwo Svenska → Zaktualizowano: 2026-10-17

Doktorant, który napisał rozszerzenie heartbeat do OpenSSL — a wraz z nim, przez zwykłe niedopatrzenie, Heartbleed.

Seggelmann zajmował się protokołami transportowymi na Fachhochschule w Münster i był współautorem RFC 6520, które dodało do TLS i DTLS „puls” (heartbeat), pozwalający utrzymać połączenie bez ponownego negocjowania. Implementację wniósł do OpenSSL, gdzie Stephen Henson zatwierdził ją 31 grudnia 2011 roku.

Kod ufał polu długości w przychodzącej wiadomości, nie sprawdzając go z ilością faktycznie otrzymanych danych. Atakujący mógł zażądać do 64 KB w odpowiedzi i dostać w gratisie kawałek pamięci serwera. Błąd żył nieco ponad dwa lata, zanim w 2014 roku ujawniono Heartbleed. Seggelmann nazwał go zwykłym błędem programistycznym, którego nie wychwyciło też recenzowanie kodu, i nigdy nie pojawił się dowód na coś bardziej niecnego.

← Wróć do leksykonu