Filip Novotny Den héich verbreete Heartbleed Software-Bug, deen wuel dee gréissten Internetrisiko am Moment ass, beaflosst net Apple seng Serveren. Dëst Sécherheetsloch huet bis zu 15% vun de meescht besichte Websäite vun der Welt beaflosst, awer d'Benotzer vun iCloud oder aner Apple Servicer brauche keng Angscht. Hien huet gesot et ass en US Server Re / Code.
"Apple hëlt Sécherheet ganz eescht. Weder iOS nach OS X hunn dës exploitéierbar Software jeemools enthale, a Schlësselwebservicer waren net beaflosst ", sot Apple Re/code. Dofir sollten d'Benotzer keng Angscht hunn, sech an iCloud, den App Store, iTunes oder iBookstore unzemellen, oder am offiziellen E-Shop akafen.
Experten recommandéieren verschidden, genuch staark Passwierder op eenzel Websäiten ze benotzen, souwéi Späichersoftware wéi 1Password oder Lastpass. Safari's agebaute Passwuertgenerator kann och hëllefen. Ofgesi vun dëse Moossnamen, ass et net néideg weider Schrëtt ze huelen, well Heartbleed kee klassesche Virus ass deen Client Geräter attackéiert.
Et ass e Software-Bug an der OpenSSL Kryptografescher Technologie, déi vun engem groussen Deel vun de Websäite vun der Welt benotzt gëtt. Dëse Feeler erlaabt en Ugräifer d'Systemspeicher vum bestëmmte Server ze liesen an zB Benotzerdaten, Passwierder oder aner verstoppt Inhalter ze kréien.
Den Heartbleed Käfer ass zënter e puer Joer ronderëm, erschéngt fir d'éischt am Dezember 2011, an d'Entwéckler vun der OpenSSL Software hunn dat eréischt dëst Joer geléiert. Wéi laang d'Attacker iwwer de Problem wossten ass awer net kloer. Si konnten aus engem grousse Portfolio vu Websäite wielen, nämlech Heartbleed gewunnt op der ganzer 15 Prozent vun de beléifsten.
Fir eng laang Zäit waren och sou Serveren wéi Yahoo!, Flickr oder StackOverflow vulnerabel. Déi tschechesch Websäite Seznam.cz an ČSFD oder Slowakesch SME waren och vulnérabel. Am Moment hunn hir Betreiber schonn e groussen Deel vun de Serveren geséchert andeems OpenSSL op eng méi nei fix Versioun aktualiséiert gëtt. Dir kënnt erausfannen ob d'Websäiten déi Dir besicht sécher sinn mat engem einfachen Online Test testen, Dir kënnt méi Informatiounen op der Websäit fannen Heartbleed.com.
Ech weess net wéi d'Benotzung vu staarke Passwierder mam Heartbleed Problem verbonnen ass. E staarkt Passwuert kann mat dëser Schwachstelle wéi och mat engem schwaache kritt ginn.
Ausserdeem, ze behaapten datt d'Serveren net sécher sinn ass zimlech domm. Wéi solle Server géint en onbekannte Feeler schützen? D'Servere ware vulnérabel.
Apple behaapt datt et dës hackbar Software net benotzt huet. Also et benotzt entweder eeler OpenSSL, awer benotzt guer net OpenSSL. Net datt et besser Sécherheet huet.
OpenSSL ass net déi eenzeg SSL Implementatioun. Zum Beispill benotzt Microsoft och net OpenSSL.
Souwäit ech weess, benotzt Apple net seng eege SSL-Léisung, also ass et héich wahrscheinlech datt et d'OpenSSL-Bibliothéik benotzt