Filip Novotny Bug perangkat lunak Heartbleed yang tersebar luas, yang bisa dibilang merupakan risiko Internet terbesar saat ini, dilaporkan tidak memengaruhi server Apple. Lubang keamanan ini memengaruhi hingga 15% situs web yang paling banyak dikunjungi di dunia, namun pengguna iCloud atau layanan Apple lainnya tidak perlu takut. Dia berkata itu server AS Re / code.
“Apple sangat memperhatikan keamanan. Baik iOS maupun OS X tidak pernah memuat perangkat lunak yang dapat dieksploitasi ini, dan layanan web utama tidak terpengaruh," kata Apple kepada Re/code. Dengan demikian, pengguna tidak perlu takut untuk login ke iCloud, App Store, iTunes atau iBookstore, atau berbelanja di e-shop resmi.
Para ahli merekomendasikan penggunaan kata sandi yang berbeda dan cukup kuat di masing-masing situs web, serta perangkat lunak penyimpanan seperti 1Password atau Lastpass. Pembuat kata sandi bawaan Safari juga dapat membantu. Terlepas dari langkah-langkah ini, tidak perlu mengambil langkah lebih lanjut, karena Heartbleed bukanlah virus klasik yang akan menyerang perangkat klien.
Ini adalah bug perangkat lunak dalam teknologi kriptografi OpenSSL yang digunakan oleh sebagian besar situs web di dunia. Cacat ini memungkinkan penyerang membaca memori sistem server tertentu dan memperoleh, misalnya, data pengguna, kata sandi, atau konten tersembunyi lainnya.
Bug Heartbleed telah ada selama beberapa tahun, pertama kali muncul pada bulan Desember 2011, dan pengembang perangkat lunak OpenSSL baru mengetahuinya tahun ini. Namun, tidak jelas berapa lama para penyerang mengetahui masalah tersebut. Mereka dapat memilih dari portofolio situs web yang besar, yaitu Heartbleed tinggal secara keseluruhan 15 persen dari yang paling populer.
Untuk waktu yang lama, bahkan server seperti Yahoo!, Flickr atau StackOverflow pun rentan. Situs web Ceko Seznam.cz dan ČSFD atau UKM Slovakia juga rentan. Saat ini, operator mereka telah mengamankan sebagian besar server dengan memperbarui OpenSSL ke versi yang lebih baru dan tetap. Anda dapat mengetahui apakah situs web yang Anda kunjungi aman menggunakan tes online sederhana uji, Anda dapat menemukan informasi lebih lanjut di situs web Heartbleed.com.
Saya tidak tahu bagaimana penggunaan kata sandi yang kuat berhubungan dengan masalah Heartbleed. Kata sandi yang kuat dapat diperoleh dengan kerentanan ini dan juga kata sandi yang lemah.
Selain itu, mengklaim bahwa server tidak aman adalah tindakan yang sangat bodoh. Bagaimana seharusnya server melindungi terhadap kesalahan yang tidak diketahui? Servernya rentan.
Apple mengklaim tidak menggunakan perangkat lunak yang dapat diretas ini. Jadi ia menggunakan OpenSSL yang lebih lama, tetapi tidak menggunakan OpenSSL sama sekali. Bukan berarti ia memiliki keamanan yang lebih baik.
OpenSSL bukan satu-satunya implementasi SSL. Misalnya, Microsoft juga tidak menggunakan OpenSSL.
Sejauh yang saya tahu, Apple tidak menggunakan solusi SSL-nya sendiri, jadi kemungkinan besar Apple menggunakan perpustakaan OpenSSL