BT Sözlüğü › Güvenlik › Robin Seggelmann

Robin Seggelmann

Güvenlik Svenska → Güncellendi: 2026-10-17

OpenSSL'in heartbeat uzantısını yazan — ve düpedüz dikkatsizlik yüzünden Heartbleed'i de yazmış olan doktora öğrencisi.

Seggelmann, Münster Uygulamalı Bilimler Üniversitesi'nde taşıma katmanı protokolleri üzerine çalıştı ve TLS ile DTLS'e bir bağlantıyı yeniden müzakere etmeden canlı tutan "heartbeat"i ekleyen RFC 6520'nin ortak yazarlarından oldu. Uygulamayı OpenSSL'e kendisi katkı olarak verdi; kodu 31 Aralık 2011'de Stephen Henson işledi.

Kod, gelen mesajdaki uzunluk alanına, gerçekte ne kadar veri geldiğini denetlemeden güveniyordu. Bir saldırgan 64 KB'a kadar veri isteyip bedavadan sunucu belleğinden bir dilim alabiliyordu. Hata, 2014'te Heartbleed duyurulana dek iki yıldan biraz fazla yaşadı. Seggelmann bunu, gözden geçirmenin de kaçırdığı basit bir programlama hatası olarak tanımladı; daha kötü bir niyete dair bugüne dek hiçbir kanıt çıkmadı.

← Sözlüğe dön