Filippo Novotny Il diffusissimo bug del software Heartbleed, che attualmente rappresenta probabilmente il più grande rischio Internet, non avrebbe alcun effetto sui server Apple. Questa falla nella sicurezza ha colpito fino al 15% dei siti web più visitati al mondo, ma gli utenti di iCloud o di altri servizi Apple non devono temere. Ha dichiarato è un server americano Re / code.
“Apple prende molto sul serio la sicurezza. Né iOS né OS X hanno mai contenuto questo software sfruttabile, e i principali servizi web non sono stati colpiti," ha detto Apple a Re/code. Pertanto, gli utenti non dovrebbero aver paura di accedere a iCloud, App Store, iTunes o iBookstore o di fare acquisti nell'e-shop ufficiale.
Gli esperti consigliano di utilizzare password diverse e sufficientemente forti sui singoli siti Web, nonché software di archiviazione come 1Password o Lastpass. Anche il generatore di password integrato in Safari può essere d'aiuto. Oltre a queste misure non è necessario compiere ulteriori passi, poiché Heartbleed non è un classico virus che attacca i dispositivi client.
Si tratta di un bug del software della tecnologia crittografica OpenSSL utilizzata da gran parte dei siti web del mondo. Questa falla consente a un utente malintenzionato di leggere la memoria di sistema di un determinato server e ottenere, ad esempio, dati utente, password o altri contenuti nascosti.
Il bug Heartbleed esiste da diversi anni, è apparso per la prima volta nel dicembre 2011 e gli sviluppatori del software OpenSSL ne sono venuti a conoscenza solo quest'anno. Tuttavia, non è chiaro da quanto tempo gli aggressori fossero a conoscenza del problema. Potevano scegliere da un ampio portafoglio di siti Web, vale a dire Heartbleed risiedeva sull'intero 15 per cento di quelli più popolari.
Per molto tempo anche server come Yahoo!, Flickr o StackOverflow sono stati vulnerabili. Anche i siti web cechi Seznam.cz e ČSFD o Slovak SME erano vulnerabili. Attualmente, i loro operatori hanno già protetto gran parte dei server aggiornando OpenSSL a una versione più recente e corretta. Puoi scoprire se i siti web che visiti sono sicuri utilizzando un semplice test online il test, puoi trovare maggiori informazioni sul sito web Heartbleed.com.
Non so in che modo l'utilizzo di password complesse sia correlato al problema Heartbleed. Con questa vulnerabilità è possibile ottenere sia una password complessa che una password debole.
Inoltre, affermare che i server non sono sicuri è piuttosto stupido. In che modo i server dovrebbero proteggersi da un errore sconosciuto? I server erano vulnerabili.
Apple afferma di non aver utilizzato questo software hackerabile. Quindi utilizza OpenSSL precedente, ma non utilizza affatto OpenSSL. Non che abbia una sicurezza migliore.
OpenSSL non è l'unica implementazione SSL. Ad esempio, anche Microsoft non utilizza OpenSSL.
Per quanto ne so, Apple non utilizza una propria soluzione SSL, quindi è molto probabile che utilizzi la libreria OpenSSL