Filip Novotny Ensèk lojisyèl Heartbleed trè gaye, ki se pi gwo risk sou Entènèt nan moman sa a, rapòte pa afekte serveurs Apple yo. Twou sekirite sa a afekte jiska 15% nan sit entènèt ki pi vizite nan mond lan, men itilizatè iCloud oswa lòt sèvis Apple pa bezwen pè. Li te deklare se yon sèvè ameriken Re / kòd.
"Apple pran sekirite trè oserye. Ni iOS ni OS X pa janm genyen lojisyèl eksplwatasyon sa a, ak sèvis entènèt kle yo pa te afekte, "Apple te di Re/code. Kidonk, itilizatè yo pa ta dwe pè antre nan iCloud, App Store, iTunes oswa iBookstore, oswa fè makèt nan e-boutik ofisyèl la.
Ekspè rekòmande pou itilize modpas diferan, ase solid sou sit entènèt endividyèl yo, ansanm ak lojisyèl depo tankou 1Password oswa Lastpass. Dèlko modpas entegre Safari a ka ede tou. Apa de mezi sa yo, li pa nesesè pou pran okenn lòt etap, paske Heartbleed se pa yon viris klasik ki ta atake aparèy kliyan yo.
Li se yon ensèk lojisyèl nan teknoloji kriptografik OpenSSL itilize pa yon gwo pati nan sit entènèt nan mond lan. Defo sa a pèmèt yon atakè li memwa sistèm nan sèvè bay la epi jwenn, pou egzanp, done itilizatè, modpas oswa lòt kontni kache.
Ensèk Heartbleed la te alantou pou plizyè ane, premye parèt nan Desanm 2011, ak devlopè yo nan lojisyèl an OpenSSL te aprann sou li sèlman ane sa a. Sepandan, li pa klè konbyen tan atakè yo te konnen pwoblèm nan. Yo te ka chwazi nan yon gwo dosye sou sit entènèt, sètadi Heartbleed abite sou tout 15 pousan nan sa yo ki pi popilè.
Pou yon tan long, menm sèvè tankou Yahoo!, Flickr oswa StackOverflow te vilnerab. Sit entènèt Czech Seznam.cz ak ČSFD oswa Slovak SME yo te vilnerab tou. Kounye a, operatè yo te deja sekirize yon gwo pati nan serveurs yo pa mete ajou OpenSSL nan yon nouvo vèsyon fiks. Ou ka chèche konnen si sit entènèt ou vizite yo an sekirite lè w sèvi ak yon senp tès sou entènèt tès la, ou ka jwenn plis enfòmasyon sou sit entènèt la Heartbleed.com.
Mwen pa konnen ki jan lè l sèvi avèk modpas fò gen rapò ak pwoblèm nan Heartbleed. Yon modpas fò ka jwenn ak vilnerabilite sa a kòm byen ke yon sèl fèb.
Anplis de sa, fè reklamasyon ke serveurs yo pa an sekirite se trè estipid. Kouman yo ta dwe sèvè pwoteje kont yon erè enkoni? Serveurs yo te vilnerab.
Apple reklamasyon li pa t 'sèvi ak lojisyèl pirataj sa a. Se konsa, li swa itilize pi gran OpenSSL, men li pa sèvi ak OpenSSL ditou. Se pa ke li gen pi bon sekirite.
OpenSSL se pa sèlman aplikasyon SSL la. Pa egzanp, Microsoft tou pa sèvi ak OpenSSL.
Jan mwen konnen, Apple pa sèvi ak pwòp solisyon SSL li, kidonk li trè posib ke li itilize bibliyotèk OpenSSL la.