Филип Новотный Как сообщается, широко распространенная программная ошибка Heartbleed, которая на данный момент является, пожалуй, самой большой угрозой для Интернета, не затрагивает серверы Apple. Эта дыра в безопасности затронула до 15% самых посещаемых веб-сайтов в мире, но пользователям iCloud или других сервисов Apple не стоит бояться. Он постановил это американский сервер Re / кода.
«Apple очень серьезно относится к безопасности. Ни iOS, ни OS X никогда не содержали это уязвимое программное обеспечение, и ключевые веб-сервисы не были затронуты», — заявили в Apple Re/code. Таким образом, пользователям не стоит бояться заходить в iCloud, App Store, iTunes или iBookstore или делать покупки в официальном интернет-магазине.
Эксперты рекомендуют использовать разные, достаточно надежные пароли на отдельных веб-сайтах, а также программное обеспечение для хранения данных, такое как 1Password или Lastpass. Встроенный генератор паролей Safari также может помочь. Помимо этих мер, никаких дальнейших действий предпринимать не требуется, поскольку Heartbleed не является классическим вирусом, атакующим клиентские устройства.
Это программная ошибка в криптографической технологии OpenSSL, используемой на большинстве веб-сайтов по всему миру. Эта уязвимость позволяет злоумышленнику прочитать системную память данного сервера и получить, например, пользовательские данные, пароли или другой скрытый контент.
Ошибка Heartbleed существует уже несколько лет, впервые появившись в декабре 2011 года, а разработчики программного обеспечения OpenSSL узнали о ней только в этом году. Однако неясно, как давно злоумышленники знали о проблеме. Они могли выбирать из большого портфолио веб-сайтов, а именно Heartbleed. проживал на целых 15 процентов самых популярных.
Долгое время уязвимыми были даже такие серверы, как Yahoo!, Flickr или StackOverflow. Чешские сайты Seznam.cz и ČSFD или словацкий SME также оказались уязвимыми. В настоящее время их операторы уже обезопасили большую часть серверов, обновив OpenSSL до более новой, исправленной версии. Вы можете узнать, безопасны ли веб-сайты, которые вы посещаете, с помощью простого онлайн-теста. текст, дополнительную информацию вы можете найти на сайте Heartbleed.com.
Я не знаю, как использование надежных паролей связано с проблемой Heartbleed. С помощью этой уязвимости можно получить как надежный пароль, так и слабый.
Более того, утверждать, что серверы небезопасны, довольно глупо. Как серверы должны защищаться от неизвестной ошибки? Серверы были уязвимы.
Apple утверждает, что не использовала это взломанное программное обеспечение. Таким образом, он либо использует более старую версию OpenSSL, либо вообще не использует OpenSSL. Не то чтобы у него была лучшая безопасность.
OpenSSL — не единственная реализация SSL. Например, Microsoft также не использует OpenSSL.
Насколько я знаю, Apple не использует собственное решение SSL, поэтому весьма вероятно, что она использует библиотеку OpenSSL.