Филип Новотни Веома распрострањена софтверска грешка Хеартблеед, која је вероватно највећи ризик на Интернету у овом тренутку, наводно нема ефекта на Апплеове сервере. Ова безбедносна рупа утицала је на до 15% најпосећенијих веб локација на свету, али корисници иЦлоуд-а или других Аппле сервиса не морају да се плаше. Он је навео то је амерички сервер Ре / код.
„Аппле схвата безбедност веома озбиљно. Ни иОС ни ОС Кс никада нису садржали овај софтвер који се може искористити, а кључне веб услуге нису погођене“, рекао је Аппле за Ре/цоде. Стога, корисници не би требало да се плаше пријављивања на иЦлоуд, Апп Сторе, иТунес или иБооксторе или куповине у званичној е-продавници.
Стручњаци препоручују коришћење различитих, довољно јаких лозинки на појединачним веб локацијама, као и софтвера за складиштење као што су 1Пассворд или Ластпасс. Сафари-јев уграђени генератор лозинки такође може помоћи. Осим ових мера, није потребно предузимати даље кораке, јер Хеартблеед није класичан вирус који би нападао клијентске уређаје.
То је софтверска грешка у ОпенССЛ криптографској технологији коју користи велики део светских веб локација. Ова мана омогућава нападачу да прочита системску меморију датог сервера и добије, на пример, корисничке податке, лозинке или други скривени садржај.
Хеартблеед грешка постоји већ неколико година, први пут се појавила у децембру 2011. године, а програмери ОпенССЛ софтвера су за њу сазнали тек ове године. Међутим, није јасно колико дуго су нападачи знали за проблем. Могли су да бирају из великог портфеља веб локација, односно Хеартблеед боравио на целих 15 одсто најпопуларнијих.
Дуго времена су чак и сервери као што су Иахоо!, Флицкр или СтацкОверфлов били рањиви. Чешке веб странице Сезнам.цз и ЧСФД или словачка МСП такође су биле угрожене. Тренутно су њихови оператери већ обезбедили велики део сервера ажурирањем ОпенССЛ-а на новију, фиксну верзију. Можете сазнати да ли су веб локације које посећујете безбедне помоћу једноставног онлајн теста тест, више информација можете пронаћи на веб страници Хеартблеед.цом.
Не знам како је коришћење јаких лозинки повезано са Хеартблеед проблемом. Уз ову рањивост може се добити и јака лозинка, као и слаба.
Штавише, прилично је глупо тврдити да сервери нису безбедни. Како сервери треба да се заштите од непознате грешке? Сервери су били рањиви.
Аппле тврди да није користио овај софтвер који се може хаковати. Дакле, или користи старији ОпенССЛ, али уопште не користи ОпенССЛ. Није да има бољу сигурност.
ОпенССЛ није једина имплементација ССЛ-а. На пример, Мицрософт такође не користи ОпенССЛ.
Колико ја знам, Аппле не користи сопствено ССЛ решење, тако да је велика вероватноћа да користи ОпенССЛ библиотеку