Филип Новотный Хатогии хеле густурдаи нармафзори Heartbleed, ки эҳтимолан бузургтарин хатари Интернет дар айни замон аст, ба серверҳои Apple таъсир намерасонад. Ин сӯрохи амниятӣ то 15% вебсайтҳои аз ҳама боздидшуда дар ҷаҳон таъсир расонд, аммо корбарони iCloud ё дигар хидматҳои Apple набояд тарсиданд. Вай изҳор дошт он сервери ИМА аст Рамзи дубора.
“Apple ба амният хеле ҷиддӣ муносибат мекунад. На iOS ва на OS X ҳеҷ гоҳ ин нармафзори истисморшавандаро дар бар намегиранд ва хидматҳои асосии веб таъсир нарасонданд "гуфт Apple ба Re/code. Ҳамин тариқ, корбарон набояд аз ворид шудан ба iCloud, App Store, iTunes ё iBookstore ё харид дар мағозаи расмии электронӣ натарсанд.
Коршиносон тавсия медиҳанд, ки паролҳои гуногун ва ба қадри кофӣ қавӣ дар вебсайтҳои инфиродӣ ва инчунин нармафзори нигаҳдорӣ ба монанди 1Password ё Lastpass истифода шаванд. Генератори дарунсохташудаи пароли Safari низ метавонад кӯмак кунад. Ба ғайр аз ин чораҳо, андешидани чораҳои дигар лозим нест, зеро Heartbleed вируси классикӣ нест, ки ба дастгоҳҳои муштарӣ ҳамла мекунад.
Ин як хатои нармафзор дар технологияи криптографии OpenSSL мебошад, ки онро қисми зиёди вебсайтҳои ҷаҳон истифода мебаранд. Ин нуқсон ба ҳамлагар имкон медиҳад, ки хотираи системаи сервери додашударо хонад ва масалан, маълумоти корбар, паролҳо ё дигар мундариҷаи пинҳоншударо ба даст орад.
Хатогии Heartbleed чанд сол боз вуҷуд дошт, ки бори аввал дар моҳи декабри соли 2011 пайдо шуд ва таҳиягарони нармафзори OpenSSL танҳо ҳамин сол дар бораи он огоҳ шуданд. Аммо маълум нест, ки ҳамлагарон аз ин мушкилот то кай медонистанд. Онҳо метавонанд аз як портфели калони вебсайтҳо, яъне Heartbleed интихоб кунанд иқомат дошт дар тамоми 15 фоизи маъмултарин.
Дар муддати тӯлонӣ, ҳатто серверҳо ба монанди Yahoo!, Flickr ё StackOverflow осебпазир буданд. Вебсайтҳои чехӣ Seznam.cz ва ČSFD ё SME SME низ осебпазир буданд. Дар айни замон, операторони онҳо аллакай қисми зиёди серверҳоро тавассути навсозии OpenSSL ба версияи навтари собит ҳифз кардаанд. Шумо метавонед бо истифода аз санҷиши оддии онлайн фаҳмед, ки вебсайтҳое, ки шумо ташриф меоред, бехатар аст озмоиш, шумо метавонед маълумоти бештарро дар вебсайт пайдо кунед Heartbleed.com.
Ман намедонам, ки чӣ гуна истифодаи паролҳои қавӣ бо мушкилоти Heartbleed алоқаманд аст. Пароли қавӣ метавонад бо ин осебпазирӣ ва инчунин заиф ба даст оварда шавад.
Ғайр аз он, даъво кардан, ки серверҳо бехатар нестанд, хеле беақл аст. Чӣ тавр серверҳо бояд аз хатогии номаълум муҳофизат кунанд? Серверҳо осебпазир буданд.
Apple иддао дорад, ки ин нармафзори ҳакершавандаро истифода накардааст. Ҳамин тавр, он ё OpenSSL-и кӯҳнаро истифода мебарад, аммо OpenSSL-ро тамоман истифода намебарад. На ин ки он амнияти беҳтаре дорад.
OpenSSL ягона татбиқи SSL нест. Масалан, Microsoft инчунин OpenSSL-ро истифода намебарад.
То ҷое ки ман медонам, Apple ҳалли SSL-и худро истифода намебарад, аз ин рӯ эҳтимоли зиёд дорад, ки он китобхонаи OpenSSL-ро истифода мебарад