Филип Новотный Қазіргі уақытта Интернет үшін ең үлкен қауіп болып табылатын Heartbleed бағдарламалық жасақтамасының кең таралған қатесі Apple серверлеріне әсер етпейді. Бұл қауіпсіздік тесігі әлемдегі ең көп кіретін веб-сайттардың 15%-ына әсер етті, бірақ iCloud немесе басқа Apple қызметтерін пайдаланушылар қорқудың қажеті жоқ. Ол мәлімдеді бұл АҚШ сервері Қайта / кодты.
«Apple қауіпсіздікке үлкен мән береді. iOS немесе OS X жүйесінде бұл пайдаланатын бағдарламалық жасақтама ешқашан болған емес және негізгі веб-қызметтерге әсер еткен жоқ», - деді Apple Re/code. Осылайша, пайдаланушылар iCloud, App Store, iTunes немесе iBookstore дүкендеріне кіруден немесе ресми электрондық дүкенде сатып алудан қорықпауы керек.
Сарапшылар жеке веб-сайттарда әртүрлі, жеткілікті күшті құпия сөздерді, сондай-ақ 1Password немесе Lastpass сияқты сақтау бағдарламалық құралын пайдалануды ұсынады. Safari кірістірілген құпия сөз генераторы да көмектесе алады. Бұл шаралардан басқа, қосымша қадамдар жасаудың қажеті жоқ, өйткені Heartbleed клиенттік құрылғыларға шабуыл жасайтын классикалық вирус емес.
Бұл әлемдегі веб-сайттардың үлкен бөлігі пайдаланатын OpenSSL криптографиялық технологиясындағы бағдарламалық құрал қатесі. Бұл кемшілік шабуылдаушыға берілген сервердің жүйелік жадын оқуға және, мысалы, пайдаланушы деректерін, құпия сөздерді немесе басқа жасырын мазмұнды алуға мүмкіндік береді.
Heartbleed қатесі бірнеше жыл болды, алғаш рет 2011 жылдың желтоқсанында пайда болды және OpenSSL бағдарламалық жасақтамасын әзірлеушілер бұл туралы биыл ғана білді. Алайда шабуыл жасаушылардың бұл мәселені қанша уақыт білгені белгісіз. Олар веб-сайттардың үлкен портфолиосынан таңдай алады, атап айтқанда Heartbleed тұрды ең танымалдардың барлығы 15 пайызында.
Ұзақ уақыт бойы тіпті Yahoo!, Flickr немесе StackOverflow сияқты серверлер осал болды. Чехияның Seznam.cz және ČSFD немесе словакиялық SME веб-сайттары да осал болды. Қазіргі уақытта олардың операторлары OpenSSL жаңа, бекітілген нұсқаға жаңарту арқылы серверлердің үлкен бөлігін қорғап қойған. Қарапайым онлайн тест арқылы кірген веб-сайттарыңыздың қауіпсіз екенін білуге болады сынақ, толығырақ ақпаратты веб-сайттан таба аласыз Heartbleed.com.
Күшті құпия сөздерді пайдалану Heartbleed мәселесімен қалай байланысты екенін білмеймін. Күшті құпия сөзді осы осалдықпен де, әлсізмен де алуға болады.
Сонымен қатар, серверлер қауіпсіз емес деп айту өте ақымақтық. Серверлер белгісіз қатеден қалай қорғауы керек? Серверлер осал болды.
Apple бұл бұзылатын бағдарламалық құралды пайдаланбады деп мәлімдейді. Сондықтан ол ескі OpenSSL пайдаланады, бірақ OpenSSL мүлдем пайдаланбайды. Оның қауіпсіздігі жақсырақ емес.
OpenSSL жалғыз SSL іске асыру емес. Мысалы, Microsoft сонымен қатар OpenSSL қолданбайды.
Менің білуімше, Apple өзінің SSL шешімін пайдаланбайды, сондықтан оның OpenSSL кітапханасын пайдалану ықтималдығы жоғары.