Heartbleed: Η τρύπα ασφαλείας που τρομάζει το διαδίκτυο

Μετά από δύο χρόνια αδιαφορίας, το Heartbleed έχει τρομάξει όλο το ίντερνετ. Πρόκειται για μια τρύπα ασφαλείας στο λογισμικό OpenSSL, που χρησιμοποιείται από τις μεγαλύτερες εταιρείες παγκοσμίως.

Χαρακτηρίστηκε από ερευνητές και ειδικούς «καταστροφή» και τον ανακάλυψαν ερευνητές της Google και της φινλανδικής εταιρείας διαδικτυακής ασφάλειας Codenomicon.

Μέχρι στιγμής οι ειδικοί υπολογίζουν ότι πάνω από 500.000 σάιτ που χρησιμοποιούν το πρόγραμμα είναι ευάλωτα στην τρύπα ασφαλείας Heartbleed και σε περίπτωση επίθεσης από χάκερς, κωδικοί ασφαλείας (password), ονόματα χρηστών (user name), αριθμοί πιστωτικών καρτών ακόμα και διευθύνσεις σπιτιών μπορούν να υποκλαπούν.

Σύμφωνα με τους ειδικούς είναι ευάλωτα:

-  τα περισσότερα σάιτ και υπηρεσίες της Google (Gmail και YouTube μεταξύ τους) αλλά όχι το browser της εταιρείας Chrome

- τα σάιτ της Yahoo όπως το Tumblr και το Flickr

- το Facebook

Δεν αντιμετωπίζουν πρόβλημα τα: Amazon, Hotmail και Outlook, eBay, PayPal καθώς και οτιδήποτε σχετίζεται με πρόγραμμα της Apple (π.χ. iCloud and iTunes)

- το Twitter και το Linkedin δεν έχουν πρόβλημα

- οι τράπεζες Lloyds, HSBC, RBS, Natwest, Santander και Co-Op επίσης ανακοίνωσαν ότι δεν έχουν κανένα κίνδυνο.

Αν θέλετε να τσεκάρετε αν υπάρχει πρόβλημα στο σάιτ σας πατήστε εδώ και εισάγετε το url

Γενικά η Google λέει στους χρήστες να μην αλλάζουν κωδικούς ασφαλείας αλλά σε κάθε περίπτωση αν τους αλλάξετε δεν θα είναι λάθος, τουναντίον. Ειδικοί αναφέρουν ότι όσοι δεν θέλουν με τίποτα να αντιμετωπίσουν θέμα ασφαλείας καλό είναι να απέχουν από το ίντερνετ για 4-5 μέρες – μέχρι οι εταιρείες να κλείσουν την τρύπα ασφαλείας.

Αν σκοπεύετε να αλλάξετε κωδικούς διαβάστε εδώ σχετικό θέμα της A.V. με τους 25 κωδικούς που πρέπει οπωσδήποτε να αποφύγετε.