Come mitigare gli attacchi di cuore prima del giorno zero

Il problema principale con il heartbleed non erano quei dati segreti inutilizzati che erano ancora in memoria ma che la memoria conteneva dati segreti che erano in uso. Si trattava di dati provenienti da richieste parallele, ma più importante era la chiave privata del certificato necessaria per stabilire gli handshake SSL.

Una tecnica tipica utilizzata per proteggere da questo tipo di attacchi è separazione dei privilegi . In caso di handshake SSL, potrebbe utilizzare un HSM che può crittografare / firmare ma non rendere mai accessibile la chiave. Potrebbe essere una separazione a livello di processo impiegata ad esempio da OpenSSH. Oppure i calcoli critici potrebbero anche essere emessi da un altro sistema computerizzato controllato da una parte diversa come fatto con Cloudless Keyless SSL .

Assolutamente. Pulire la memoria di dati critici è stata comune in C / C ++ per decenni. .NET fornisce anche una classe SecureString documentata come :

Represents text that should be kept confidential, such as by deleting it from computer memory when no longer needed.

Ma i dati in genere devono essere in chiaro in memoria ad un certo punto nel tempo, quindi nessuna soluzione è perfetta.

Il metodo con cui ftp molto sicuro usa è gestire l'utilizzo di stringhe e buffer tramite un'API. Non è esattamente la cancellazione dei dati (l'opzione suggerita dalla tua domanda), ma è un approccio al problema.

link