Filip Novotny Bug sọfitiwia Heartbleed ti o tan kaakiri pupọ, eyiti o jẹ ijiyan eewu Intanẹẹti ti o tobi julọ ni akoko yii, ni ijabọ ko kan awọn olupin Apple. Yi aabo iho fowo soke si 15% ti agbaye julọ ṣàbẹwò wẹbusaiti, ṣugbọn awọn olumulo ti iCloud tabi awọn miiran Apple iṣẹ nilo ko bẹru. O sọ olupin AMẸRIKA ni Tun / koodu.
“Apple gba aabo ni pataki. Bẹni iOS tabi OS X ko ni sọfitiwia ilokulo yii ninu, ati pe awọn iṣẹ wẹẹbu bọtini ko kan,” Apple sọ fun Tun/koodu. Bayi, awọn olumulo ko yẹ ki o bẹru ti wíwọlé sinu iCloud, awọn App Store, iTunes tabi iBookstore, tabi ohun tio wa ni awọn osise e-itaja.
Awọn amoye ṣeduro lilo oriṣiriṣi, awọn ọrọ igbaniwọle to lagbara lori awọn oju opo wẹẹbu kọọkan, bakanna bi sọfitiwia ipamọ bii 1Password tabi Lastpass. monomono ọrọigbaniwọle ti a ṣe sinu Safari tun le ṣe iranlọwọ. Yato si awọn iwọn wọnyi, ko ṣe pataki lati ṣe awọn igbesẹ siwaju, nitori Heartbleed kii ṣe ọlọjẹ Ayebaye ti yoo kọlu awọn ẹrọ alabara.
O jẹ kokoro sọfitiwia ni imọ-ẹrọ cryptographic OpenSSL ti a lo nipasẹ apakan nla ti awọn oju opo wẹẹbu agbaye. Aṣiṣe yii ngbanilaaye ikọlu lati ka iranti eto ti olupin ti a fun ati gba, fun apẹẹrẹ, data olumulo, awọn ọrọ igbaniwọle tabi akoonu miiran ti o farapamọ.
Bug Heartbleed ti wa ni ayika fun ọpọlọpọ ọdun, akọkọ ti o farahan ni Oṣu Keji ọdun 2011, ati awọn olupilẹṣẹ ti sọfitiwia OpenSSL kọ ẹkọ nipa rẹ nikan ni ọdun yii. Sibẹsibẹ, ko ṣe afihan bi o ṣe pẹ to ti awọn ikọlu naa mọ nipa iṣoro naa. Wọn le yan lati inu portfolio nla ti awọn oju opo wẹẹbu, eyun Heartbleed gbé lori gbogbo 15 ogorun ti awọn julọ gbajumo.
Fun igba pipẹ, paapaa iru awọn olupin bi Yahoo!, Flickr tabi StackOverflow jẹ ipalara. Awọn oju opo wẹẹbu Czech Seznam.cz ati ČSFD tabi Slovak SME tun jẹ ipalara. Lọwọlọwọ, awọn oniṣẹ wọn ti ni ifipamo apakan nla ti awọn olupin nipasẹ mimudojuiwọn OpenSSL si tuntun, ẹya ti o wa titi. O le rii boya awọn oju opo wẹẹbu ti o ṣabẹwo wa ni ailewu nipa lilo idanwo ori ayelujara ti o rọrun idanwo naa, o le wa alaye diẹ sii lori oju opo wẹẹbu Heartbleed.com.
Emi ko mọ bi lilo awọn ọrọigbaniwọle lagbara ṣe ni ibatan si iṣoro Heartbleed. Ọrọigbaniwọle to lagbara le ṣee gba pẹlu ailagbara yii bakannaa ọkan ti ko lagbara.
Pẹlupẹlu, lati beere pe awọn olupin ko ni aabo jẹ aṣiwere lẹwa. Bawo ni awọn olupin ṣe le daabobo lodi si aṣiṣe aimọ kan? Awọn olupin naa jẹ ipalara.
Apple sọ pe ko lo sọfitiwia hackable yii. Nitorinaa boya o nlo OpenSSL agbalagba, ṣugbọn ko lo OpenSSL rara. Kii ṣe pe o ni aabo to dara julọ.
OpenSSL kii ṣe imuse SSL nikan. Fun apẹẹrẹ, Microsoft tun ko lo OpenSSL.
Gẹgẹ bi mo ti mọ, Apple ko lo ojutu SSL tirẹ, nitorinaa o ṣee ṣe gaan pe o lo ile-ikawe OpenSSL