Filip Novotny Vrlo raširena softverska greška Heartbleed, koja je uvjerljivo najveći internetski rizik u ovom trenutku, navodno ne utječe na Appleove poslužitelje. Ova sigurnosna rupa zahvatila je do 15% najposjećenijih web stranica na svijetu, ali korisnici iClouda ili drugih Appleovih usluga ne trebaju se bojati. Izjavio je to je američki server Re / koda.
“Apple vrlo ozbiljno shvaća sigurnost. Niti iOS niti OS X nikad nisu sadržavali ovaj softver koji se može iskoristiti, a ključne web usluge nisu bile pogođene", rekao je Apple za Re/code. Stoga se korisnici ne bi trebali bojati prijave na iCloud, App Store, iTunes ili iBookstore ili kupnje u službenom e-shopu.
Stručnjaci preporučuju korištenje različitih, dovoljno jakih lozinki na pojedinim web stranicama, kao i softvera za pohranu kao što su 1Password ili Lastpass. Safarijev ugrađeni generator lozinki također može pomoći. Osim ovih mjera, nije potrebno poduzimati nikakve daljnje korake jer Heartbleed nije klasični virus koji bi napadao klijentske uređaje.
Riječ je o softverskom bugu u OpenSSL kriptografskoj tehnologiji koju koristi velik dio svjetskih web stranica. Ovaj propust omogućuje napadaču čitanje sistemske memorije određenog poslužitelja i dobivanje, na primjer, korisničkih podataka, lozinki ili drugog skrivenog sadržaja.
Heartbleed bug postoji već nekoliko godina, prvi put se pojavio u prosincu 2011., a programeri OpenSSL softvera za njega su saznali tek ove godine. Međutim, nije jasno koliko dugo su napadači znali za problem. Mogli su birati iz velikog portfelja web stranica, naime Heartbleed boravio na cijelih 15 posto najpopularnijih.
Dugo su vremena čak i poslužitelji kao što su Yahoo!, Flickr ili StackOverflow bili ranjivi. Češke web stranice Seznam.cz i ČSFD ili slovački SME također su bile ranjive. Trenutačno su njihovi operateri već osigurali velik dio poslužitelja nadogradnjom OpenSSL-a na noviju, fiksnu verziju. Pomoću jednostavnog online testa možete saznati jesu li web stranice koje posjećujete sigurne test, više informacija možete pronaći na web stranici Heartbleed.com.
Ne znam kako je korištenje jakih lozinki povezano s problemom Heartbleeda. Uz ovu ranjivost može se dobiti jaka lozinka kao i slaba.
Nadalje, prilično je glupo tvrditi da poslužitelji nisu sigurni. Kako bi se poslužitelji trebali zaštititi od nepoznate pogreške? Poslužitelji su bili ranjivi.
Apple tvrdi da nije koristio ovaj hakirani softver. Dakle, ili koristi stariji OpenSSL, ali uopće ne koristi OpenSSL. Nije da ima bolju sigurnost.
OpenSSL nije jedina implementacija SSL-a. Na primjer, Microsoft također ne koristi OpenSSL.
Koliko ja znam, Apple ne koristi vlastito SSL rješenje, pa je vrlo vjerojatno da koristi OpenSSL biblioteku