Thông thường, việc khai thác lỗ hổn

Thông thường, việc khai thác lỗ hổng Heartbleed được mô tả là tấn công bằng cách gửi một thông điệp có chứa Heartbleed độc hại tới máy chủ có lỗ hổng. Sau đó máy chủ sẽ để lộ những dữ liệu cá nhân. Tuy nhiên, phương thức ngược lại cũng khả thi.

Một chương trình trên máy khách chứa lỗ hổng có thể kết nối tới một máy chủ, và máy chủ này có thể gửi thông điệp kèm Heartbleed độc hại tới trình khách. Sau đó, chương trình trên máy khách sẽ phản hồi lại với những dữ liệu phụ được tìm thấy trong bộ nhớ của nó, điều này tiềm ẩn nguy cơ lộ thông tin cá nhân và các dữ liệu cá nhân khác.

Kết quả (Anh) 2:

Typically, vulnerability exploits Heartbleed described as attacks by sending a message containing toxic Heartbleed server vulnerabilities. Then the server will disclose personal data. However, the opposite method is feasible. A client program contain vulnerabilities that can connect to a server, and the server can send malicious messages Heartbleed attached to the client. Then, the program on the client will respond with additional data found in its memory, which potentially expose personal information and other personal data.