Filip Novotny Muhtemelen şu anda İnternet'in en büyük riski olan oldukça yaygın Heartbleed yazılım hatasının Apple'ın sunucuları üzerinde hiçbir etkisi olmadığı söyleniyor. Bu güvenlik açığı dünyanın en çok ziyaret edilen web sitelerinin %15'ini etkiledi ancak iCloud veya diğer Apple hizmetlerinin kullanıcılarının korkmasına gerek yok. Belirtti bu bir ABD sunucusu Yeniden / kod.
“Apple güvenliği çok ciddiye alıyor. Apple, Re/code'a yaptığı açıklamada, ne iOS ne de OS X'in bu istismar edilebilir yazılımı içermediğini ve önemli web servislerinin etkilenmediğini söyledi. Kullanıcılar iCloud'a, App Store'a, iTunes'a veya iBookstore'a giriş yapmaktan veya resmi e-mağazadan alışveriş yapmaktan korkmamalı.
Uzmanlar, bireysel web sitelerinde farklı, yeterince güçlü şifrelerin yanı sıra 1Password veya Lastpass gibi depolama yazılımlarının kullanılmasını öneriyor. Safari'nin yerleşik şifre oluşturucusu da yardımcı olabilir. Heartbleed, istemci cihazlara saldıran klasik bir virüs olmadığından bu önlemlerin dışında başka bir adım atmaya gerek yoktur.
Dünyadaki web sitelerinin büyük bir kısmı tarafından kullanılan OpenSSL şifreleme teknolojisindeki bir yazılım hatasıdır. Bu kusur, bir saldırganın belirli bir sunucunun sistem belleğini okumasına ve örneğin kullanıcı verileri, parolalar veya diğer gizli içerikleri ele geçirmesine olanak tanır.
Heartbleed hatası birkaç yıldır ortalıkta dolaşıyor, ilk olarak Aralık 2011'de ortaya çıktı ve OpenSSL yazılımının geliştiricileri bunu ancak bu yıl öğrendi. Ancak saldırganların sorundan ne kadar süredir haberdar oldukları belli değil. Heartbleed gibi geniş bir web sitesi portföyü arasından seçim yapabilirler ikamet ediyordu en popüler olanların yüzde 15'inin tamamında.
Uzun bir süre Yahoo!, Flickr veya StackOverflow gibi sunucular bile savunmasızdı. Çek web siteleri Seznam.cz ve ČSFD veya Slovak SME de savunmasızdı. Şu anda operatörleri, OpenSSL'yi daha yeni, sabit bir sürüme güncelleyerek sunucuların büyük bir bölümünü zaten güvence altına aldı. Basit bir çevrimiçi test kullanarak ziyaret ettiğiniz web sitelerinin güvenli olup olmadığını öğrenebilirsiniz. Ölçek, web sitesinde daha fazla bilgi bulabilirsiniz Heartbleed.com.
Güçlü şifreler kullanmanın Heartbleed sorunuyla nasıl bir ilişkisi olduğunu bilmiyorum. Bu güvenlik açığı ile güçlü bir şifre elde edilebileceği gibi zayıf bir şifre de elde edilebilmektedir.
Ayrıca sunucuların güvenli olmadığını iddia etmek oldukça aptalca. Sunucular bilinmeyen bir hataya karşı nasıl koruma sağlamalıdır? Sunucular savunmasızdı.
Apple bu hacklenebilir yazılımı kullanmadığını iddia ediyor. Yani ya eski OpenSSL kullanıyor ama OpenSSL'i hiç kullanmıyor. Daha iyi bir güvenliğe sahip olduğundan değil.
OpenSSL tek SSL uygulaması değildir. Örneğin Microsoft da OpenSSL kullanmamaktadır.
Bildiğim kadarıyla Apple kendi SSL çözümünü kullanmıyor, dolayısıyla OpenSSL kütüphanesini kullanıyor olma ihtimali yüksek