Filip Novotny Bug software Heartbleed anu nyebar pisan, anu tiasa janten résiko internét anu paling ageung dina waktos ayeuna, nyarios teu aya pangaruhna kana server Apple. liang kaamanan ieu kapangaruhan nepi ka 15% tina situs web panglobana dilongok di dunya, tapi pamaké iCloud atawa jasa Apple séjén teu kudu sieun. Anjeunna nyatakeun éta server AS Kode ulang /.
"Apple nyandak kaamanan sacara serius. Sanes ios atanapi OS X henteu kantos ngandung parangkat lunak anu tiasa dieksploitasi ieu, sareng jasa wéb konci henteu kapangaruhan, "saur Apple ka Re/code. Ku kituna, pamaké teu kudu sieun logging kana iCloud, App Store, iTunes atawa iBookstore atawa balanja di e-shop resmi.
Para ahli nyarankeun ngagunakeun kecap akses anu béda-béda, cukup kuat dina situs wéb individu, ogé parangkat lunak panyimpen sapertos 1Password atanapi Lastpass. generator sandi diwangun-di Safari urang ogé bisa mantuan. Salian ti ukuran ieu, teu perlu nyandak léngkah salajengna, sabab Heartbleed sanes virus klasik anu bakal nyerang alat klien.
Éta mangrupikeun bug parangkat lunak dina téknologi kriptografi OpenSSL anu dianggo ku sabagéan ageung situs wéb di dunya. Cacat ieu ngamungkinkeun panyerang maca mémori sistem tina server anu dipasihkeun sareng kéngingkeun, contona, data pangguna, kecap akses atanapi kontén disumputkeun anu sanés.
Bug Heartbleed geus aya salila sababaraha taun, mimiti muncul dina bulan Désémber 2011, sarta pamekar software OpenSSL diajar ngeunaan eta ngan taun ieu. Nanging, henteu écés sabaraha lami panyerang terang ngeunaan masalah éta. Aranjeunna tiasa milih tina portopolio halaman wéb anu ageung, nyaéta Heartbleed cicing dina sakabéh 15 persén nu pang populerna.
Pikeun lila, malah server kayaning Yahoo !, Flickr atanapi StackOverflow éta rentan. Situs wéb Czech Seznam.cz sareng ČSFD atanapi Slovak SME ogé rentan. Ayeuna, operatorna parantos ngamankeun sabagian ageung tina server ku ngamutahirkeun OpenSSL kana versi anu langkung énggal, tetep. Anjeun tiasa mendakan naha situs web anu anjeun kunjungi aman nganggo tés online anu sederhana tés, Anjeun tiasa manggihan inpo nu leuwih lengkep dina website Heartbleed.com.
Kuring henteu weruh kumaha ngagunakeun kecap akses kuat patali jeung masalah Heartbleed. Sandi anu kuat tiasa didapet ku kerentanan ieu ogé anu lemah.
Saterusna, pikeun ngaku yén server teu aman téh geulis bodo. Kumaha server kedah ngajaga tina kasalahan anu teu dipikanyaho? The server éta rentan.
Apple nyatakeun yén éta henteu nganggo parangkat lunak anu tiasa di-hack ieu. Janten boh nganggo OpenSSL anu langkung lami, tapi henteu nganggo OpenSSL pisan. Henteu yén éta ngagaduhan kaamanan anu langkung saé.
OpenSSL sanes hiji-hijina palaksanaan SSL. Salaku conto, Microsoft ogé henteu nganggo OpenSSL.
Sajauh anu kuring terang, Apple henteu nganggo solusi SSL sorangan, janten kamungkinan pisan yén éta ngagunakeun perpustakaan OpenSSL.