Nakon što je internet poharao Heartbleed, stranicama se savjetovalo da učine dvije stvari, ažuriraju verziju OpenSSL-a, open-source softvera za sigurnost gdje je pronađen propust, te opozvati i ponovo izdati certifikate koji se koriste kako bi se dokazali autentični korisnici.
Unatoč savjetima i brojnim upozorenjima, istraživanja pokazuju kako čak 57% stranica nije napravilo nikakve akcije po tom pitanju. Prošli mjesec je 1,000 najpopularnijih stranica webu odmah napravilo sve potrebne akcije, te je kod samo 53 stranica, od 10,000 najpopularnijih, pronađen propust.
Netcraft, sigurnosna tvrtka iz Velike Britanije, tvrdi da je samo 14 posto svih stranica zahvaćenih Heartbleedom napravila ispravne korake, kako bi ispravila ovaj propust, dok njih 5 posto ima nove certifikate sa starim ključevima.
Također, na istraživanju od 3.000 ljudi u SAD-u, njih 67 posto nije napravilo ništa po pitanju sigurnosti svojih računa, pokazuje to istraživanje Software Advicea. Manje od polovice ispitanika upoznata je s Heartbleedom, a dobna skupina od 18 do 24 godine uopće nije informirana, dok je 75 njih kaže da nije primila nikakve instrukcije za promjenu šifra.
Izvor Recode
