Filip Novotny Diz-se que o bug de software Heartbleed, altamente difundido, que é sem dúvida o maior risco na Internet hoje, não tem efeito nos servidores da Apple. Essa falha de segurança afetou até 15% dos sites mais visitados do mundo, mas os usuários do iCloud ou de outros serviços da Apple não precisam temer. Ele afirmou é um servidor dos EUA Re / code.
“A Apple leva a segurança muito a sério. Nem o iOS nem o OS X alguma vez continham este software explorável, e os principais serviços da web não foram afetados”, disse a Apple ao Re/code. Assim, os usuários não devem ter medo de fazer login no iCloud, App Store, iTunes ou iBookstore, ou fazer compras na e-shop oficial.
Os especialistas recomendam o uso de senhas diferentes e suficientemente fortes em sites individuais, bem como software de armazenamento como 1Password ou Lastpass. O gerador de senhas integrado do Safari também pode ajudar. Além destas medidas, não é necessário tomar quaisquer outras medidas, uma vez que o Heartbleed não é um vírus clássico que atacaria os dispositivos dos clientes.
É um bug de software na tecnologia criptográfica OpenSSL usada por grande parte dos sites do mundo. Essa falha permite que um invasor leia a memória do sistema de um determinado servidor e obtenha, por exemplo, dados de usuários, senhas ou outros conteúdos ocultos.
O bug Heartbleed existe há vários anos, aparecendo pela primeira vez em dezembro de 2011, e os desenvolvedores do software OpenSSL só souberam dele este ano. No entanto, não está claro há quanto tempo os invasores sabiam do problema. Eles poderiam escolher entre um grande portfólio de sites, nomeadamente Heartbleed residia no total, 15% dos mais populares.
Durante muito tempo, até servidores como Yahoo!, Flickr ou StackOverflow ficaram vulneráveis. Os websites checos Seznam.cz e ČSFD ou Slovak SME também eram vulneráveis. Atualmente, seus operadores já protegeram grande parte dos servidores atualizando o OpenSSL para uma versão fixa mais recente. Você pode descobrir se os sites que visita são seguros usando um simples teste online teste, você pode encontrar mais informações no site Heartbleed.com.
Não sei como o uso de senhas fortes está relacionado ao problema Heartbleed. Uma senha forte pode ser obtida com esta vulnerabilidade, assim como uma senha fraca.
Além disso, afirmar que os servidores não são seguros é bastante estúpido. Como os servidores devem se proteger contra erros desconhecidos? Os servidores estavam vulneráveis.
A Apple afirma que não usou este software hackeável. Portanto, ele usa OpenSSL mais antigo, mas não usa OpenSSL. Não que tenha melhor segurança.
OpenSSL não é a única implementação SSL. Por exemplo, a Microsoft também não usa OpenSSL.
Pelo que eu sei, a Apple não usa sua própria solução SSL, então é altamente provável que use a biblioteca OpenSSL