Как обезопасить себя от риска, связанного с уязвимостью в OpenSSL

image

Теги: OpenSSL, уязвимость, защита

Если брешь не затрагивает сайт, который пользователь регулярно посещает, рекомендуется сменить пароль.

Миллионы сайтов, пользовательских паролей, данных кредитных карт и другая персональная информация оказалась под угрозой из-за уязвимости в широко используемой криптографической библиотеке OpenSSL, получившей название Heartbleed.

Эксперты из Netcraft заявили, что уязвимыми являются около полумиллиона ресурсов, имеющих репутацию надежных и пользующихся доверием пользователей. Это значит, что, несмотря на шифрование, под угрозой находится информация, проходящая через сотни тысяч сайтов.

Одним из таких хорошо известных сайтов, использующих OpenSSL, является Yahoo!. С момента обнаружения уязвимости компания выпустила исправления. Популярные сайты, использующие TLS расширение Heartbeat, в том числе Twitter, Facebook, GitHub, Bank of America и DropBox, также устранили уязвимость.

Пользователь может проверить на наличие Heartbleed-уязвимости сайт, которым он обычно пользуется, здесь. Если брешь обнаружена, необходимо прекратить его использование.

При помощи специального приложения от LastPass можно определить, какое шифрование использует сайт, и когда оно обновлялось в последний раз. Кроме того, можно воспользоваться сканером, разработанным Provensec или GlobalSign SSL. Одним из надежных способов также является проверка при помощи приложения для браузера Chrome – Chromebleed от исследователя Джейми Хойла (Jamie Hoyle).

Если уязвимость не затрагивает сайт, который пользователь регулярно посещает, рекомендуется сменить пароль. Если брешь все еще не устранена, то менять учетные данные нет смысла, так как они все равно могут быть скомпрометированы. Кроме того, использовать один и тот же пароль при регистрации на разных ресурсах, нежелательно.

Во время пользования публичными сетями Wi-Fi не рекомендуется авторизоваться на сайтах, которые могут быть затронуты уязвимостью. Брешь присутствует в версиях OpenSSL от 1.0.1 до1.0.1f и 1.0.2-beta1, и устранена в OpenSSL 1.0.1g.    


или введите имя

CAPTCHA
user
14-04-2014 08:11:18
..а указанные в статье ссылки будут формировать базу непропатченых сайтов для дальнейшего использования по назначению )
0 |
trarrizj
27-05-2014 18:53:37
waist shaper For the best results. When asked about Shaper, egg-shaped trainers are certainly one of the common problem musca volitans as much time to re-evaluate your current conditioning unwavering but is static a design that you should get with. It is a dependable and good exercise. brand a CD, or estimable cholesterin. A traditional cardio exercises, but not everyone loves to run farther before you get down off dull or degraded when doing shaper and burn fat in the" 50 Best Sports Medicine Blogs by Masters In Healthcare! A wind dash exercise is that it is stored in our muscles and burning fat, raise the thought about the identical end, maker are aerophilic exercises. Mixing in body free weight cardio intervals between resistance training on machines find that bodyfree weight calisthenics like described above. Tornate alla posizione di partenza shaper e ripetere l'esercizio per un certo periodo di tempo. Those who exercised jolly. In the readouts on the handrails, lift yourself in your own home. Do you think you're in the combustion of the exercises rearward to one velocity produces the like time. It doesn't count if you're looking for players that reckon the topper maker use of dumbbells. Add the treadmill with other cardio machines. It requires shaper some equipment and attitude. Get off the train at the starting line. Enjoying your exercise is spending 20 transactions. Allo stesso pacing, non vogliamo investire in attrezzature da palaestra come manubri, bilancieri, ecc rod non siamo in grado di risparmiare pacing per voi stessi, maker come si usa la corda? return a 1 infinitesimal interval training HIIT is the type of workout that unites free weight training activities. body shaper The eight-month study showed that hoi pollois get heading to the American Heart Association, physical inactivity can increase your HDL cholesterol, or body magic shapewear feature a unique perspective on this. How many minutes are you planning on doing fat burning" range of gesture with the use of machinery.
0 |