Filip Novotny Den svært utbredte Heartbleed-programvarefeilen, som uten tvil er den største internettrisikoen for øyeblikket, påvirker angivelig ikke Apples servere. Dette sikkerhetshullet påvirket opptil 15 % av verdens mest besøkte nettsteder, men brukere av iCloud eller andre Apple-tjenester trenger ikke å frykte. Han uttalte det er en amerikansk server Re / code.
"Apple tar sikkerhet veldig alvorlig. Verken iOS eller OS X har noen gang inneholdt denne utnyttbare programvaren, og viktige webtjenester ble ikke påvirket," sa Apple til Re/code. Brukere bør derfor ikke være redde for å logge på iCloud, App Store, iTunes eller iBookstore, eller handle i den offisielle e-butikken.
Eksperter anbefaler å bruke forskjellige, tilstrekkelig sterke passord på individuelle nettsteder, samt lagringsprogramvare som 1Password eller Lastpass. Safaris innebygde passordgenerator kan også hjelpe. Bortsett fra disse tiltakene, er det ikke nødvendig å ta noen ytterligere skritt, siden Heartbleed ikke er et klassisk virus som vil angripe klientenheter.
Det er en programvarefeil i OpenSSL-krypteringsteknologien som brukes av en stor del av verdens nettsteder. Denne feilen lar en angriper lese systemminnet til den gitte serveren og skaffe for eksempel brukerdata, passord eller annet skjult innhold.
Heartbleed-feilen har eksistert i flere år, først dukket opp i desember 2011, og utviklerne av OpenSSL-programvaren lærte om den først i år. Det er imidlertid ikke klart hvor lenge angriperne visste om problemet. De kunne velge fra en stor portefølje av nettsider, nemlig Heartbleed bodde på hele 15 prosent av de mest populære.
I lang tid var til og med servere som Yahoo!, Flickr eller StackOverflow sårbare. De tsjekkiske nettstedene Seznam.cz og ČSFD eller slovakiske SME var også sårbare. Foreløpig har operatørene deres allerede sikret en stor del av serverne ved å oppdatere OpenSSL til en nyere, fast versjon. Du kan finne ut om nettsidene du besøker er trygge ved å bruke en enkel online test test, kan du finne mer informasjon på nettsiden Heartbleed.com.
Jeg vet ikke hvordan bruk av sterke passord er relatert til Heartbleed-problemet. Et sterkt passord kan oppnås med denne sårbarheten så vel som et svakt.
Dessuten er det ganske dumt å påstå at serverne ikke er sikre. Hvordan skal servere beskytte mot en ukjent feil? Serverne var sårbare.
Apple hevder at de ikke brukte denne hackbare programvaren. Så den bruker enten eldre OpenSSL, men bruker ikke OpenSSL i det hele tatt. Ikke at den har bedre sikkerhet.
OpenSSL er ikke den eneste SSL-implementeringen. Microsoft bruker for eksempel heller ikke OpenSSL.
Så vidt jeg vet bruker ikke Apple sin egen SSL-løsning, så det er høyst sannsynlig at de bruker OpenSSL-biblioteket