| Mac- ის კულტი

Apple– მა გამოუშვა უსაფრთხოების პატჩები AirPort– ის საბაზო სადგურებზე Heartbleed bug– ის გამოსასწორებლად და SSL– ზე დაფუძნებული უსაფრთხოების განახლებები Apple TV– ებისა და Mac– ებისთვის.

თქვენ ალბათ უნდა წახვიდეთ და განაახლოთ ყველა მათგანი რაც შეიძლება მალე.

თქვენ უკვე გსმენიათ ყველაფერი კატასტროფული Heartbleed შეცდომის შესახებ და იმაზე, თუ როგორ მოხვდა ის პაროლები, საკრედიტო ბარათების ნომრები, ელ.წერილები და სხვა მონაცემები ვამპირებს, რომლებიც ყველას გაგვაშრობს. თქვენი სასიყვარულო ცხოვრებიდან (OKCupid) საგადასახადო დეკლარაციამდე, ბევრია სასწორზე.

ვინაიდან ვებ სერვერების 66% დაუცველია შეცდომების გამო, ეს ნიშნავს, რომ თქვენ გექნებათ მხოლოდ უფრო სახალისო ამოცანა, ვიდრე ავტოფარეხის დახშობა: პაროლების შეცვლა.

იმისათვის, რომ დაგეხმაროთ თქვენი პაროლის სამუშაოების გადატვირთვაში, ჩვენ შევიკრიბეთ საუკეთესო ინსტრუმენტები, რაც პროცესს რაც შეიძლება სწრაფად და უმტკივნეულოდ გახდის. ასევე, ისინი მოახდენენ თქვენი ახალი პაროლების სინქრონიზაციას თქვენს iPhone– თან - ყველაფერი 10 წუთზე ნაკლებ დროში. გიტოვებთ დროს საყურებლად

Აი როგორ:

გულჩათხრობილი გაუგზავნა ვებ აჯანყება აღმოჩენით, რომ უსაფრთხოების კატასტროფულმა ხვრელმა ჩუმად დატოვა პაროლები და სხვა პირადი მონაცემები ღია ინტერნეტის სერვერების თითქმის 66% -ისთვის. საბედნიეროდ Apple– ის მომხმარებლებისთვის, iOS და OS X იყო არასოდეს დაუცველი Heartbleed– სთვის, მაგრამ ინტერნეტში ზოგიერთ ყველაზე პოპულარულ საიტს და სერვისს არ გაუმართლა.

ბევრი კომპანია ჯერ კიდევ მუშაობს მათი ხვრელის გასწორებაზე, მაგრამ დასაშლელი შედგენილია Heartbleed– ის მიერ მოხვდა ყველაზე დიდი საიტების სია. არ არსებობს საშუალება გითხრათ, რომ თქვენი ინფორმაცია რეალურად იქნა გატაცებული თავდამსხმელების მიერ, მაგრამ თუ თქვენ გაქვთ ანგარიში შემდეგ საიტებზე, რომლებიც დაზარალდა და შემდგომში დაფიქსირდა, თქვენ უნდა შეცვალოთ თქვენი პაროლი ᲠᲐᲪ ᲨᲔᲘᲫᲚᲔᲑᲐ ᲛᲐᲚᲔ:

ვაშლი დაადასტურა რომ არცერთი მისი პროდუქტი, მათ შორის ვებ სერვისები, როგორიცაა iCloud.com, დაუცველია უსიამოვნო Heartbleed ვებ ბაგისაგან, რომელიც ცოტა ხნის წინ იქნა აღმოჩენილი.

Heartbleed საშუალებას აძლევს ჰაკერებს ჩაერიონ მგრძნობიარე ტრაფიკში და მოიპარონ ინფორმაცია, როგორიცაა შესვლა საიტებიდან OpenSSL დაშიფვრის გამოყენებით. ასე რომ, როდესაც თქვენ ეწვევით ვებსაიტს მისამართების ზოლში პატარა ბოქლომით და ფიქრობთ, რომ უსაფრთხოდ ხართ, შეიძლება არ იყოთ.

Heartbleed უსაფრთხოების ხარვეზის აღმოჩენამ ინტერნეტი პანიკაში ჩააგდო იმ დამანგრეველი OpenSSL დაუცველობით.

ინტერნეტის კატასტროფების 1 -დან 10 -მდე მასშტაბით ეს მიდის ყველა გზა 11 -მდე, უსაფრთხოების პატივცემული ანალიტიკოსის ბრიუს შნაიერის თქმით, რომელიც არ არის მიდრეკილი მანიაკალური გაზვიადებისკენ.

საიტის გამოცემის ყელიდან ამოდის ყვირილი "შეცვალე შენი გზავნილები" მორიდებულიმანევრები, მაგრამ შეიძლება დაგჭირდეთ პაროლის გადაყენება-შეშლილობა სულ რაღაც რამდენიმე დღის განმავლობაში.

აი რატომ:

ახლად აღმოჩენილ Heartbleed შეცდომას უწოდებენ ინტერნეტში ყველაზე უარეს უსაფრთხოების შეცდომას, რაც კი ოდესმე ყოფილა.

ეს საშუალებას აძლევს ჰაკერებს მოიპარონ პაროლები და შევიდნენ სისტემაში, როდესაც მომხმარებლები ეწვევიან დაუცველ საიტებს - დაუდგენელია. ეს არის ცუდი ნაწილი: დაზარალებულ საიტებს ალბათ არ აქვთ წარმოდგენა, რომ ისინი დაუცველები არიან. ხარვეზი ექვემდებარება საგანგებო უსაფრთხოების რჩევა. ზოგიერთი ექსპერტის აზრით, ინტერნეტის სერვერების 66% -მდე შეიძლება დაზარალდეს. თითოეული სერვერი უნდა დაფიქსირდეს ხელით. ასე რომ შეიძლება ცოტა დრო დასჭირდეს.

Ამასობაში:

• არ შეხვიდეთ არცერთ საიტზე სანამ ოფიციალურად არ მოგეცემათ ყველაფერი ნათლად.
• შეცვალეთ თქვენი პაროლები ვებსაიტებისთვის და ელ. განსაკუთრებით მგრძნობიარე საიტებისთვის, როგორიცაა ბანკები, საკრედიტო ბარათები და ვებ ფოსტა. თუმცა: პაროლების შეცვლამდე დაელოდეთ სანამ გაიგებთ, რომ საიტი დაფიქსირებულია. ისეთმა საიტებმა, როგორებიცაა Tumblr და Yahoo, დღეს ადრე გაგზავნეს გამაფრთხილებელი წერილები, რომლებიც მომხმარებლებს ეუბნებიან შეცვალონ პაროლები.
• როგორც ჩანს, Apple.com და iCloud გავლენას არ მოახდენს, Github– ის ამ (არაოფიციალური) სიის მიხედვით.
• დააინსტალირეთ Chromebleed შემოწმება Google Chrome ბრაუზერისთვის - გამოჩნდება გაფრთხილება, თუ საიტი დაუცველია (Cult of Mac არ არის. იხილეთ სკრინშოტი ქვემოთ).

ჩვენ მივმართეთ Apple– ის პიარ განყოფილებას კომენტარისთვის. ჯერ პასუხი არ არის. ჩვენ განვაახლებთ, თუ Apple გააკეთებს რაიმე განცხადებას ან გასცემს რჩევას.