Heartbleed, Πρόβλημα ασφαλείας – Μην γίνεστε θύμα
Είναι ένα πρόβλημα που υπάρχει εδώ και δυο χρόνια το οποίο μόλις πρόσφατα αντιλήφθηκε και πολλές εταιρίες προσπαθούν να το φτιάξουν. Αυτό το σφάλμα που έχει επίδραση σε ένα σημαντικό πρωτόκολλο ssl και συγκεκριμένα το open ssl. Κάθε φορά που συνδέεστε σε μια ιστοσελίδα όλα τα στοιχεία σας στέλνονται στο σέρβερ κρυπτογραφημένα από το πρωτόκολλο που ονομάζεται Secure Socket Layer ή SSL.
Αλλά από τι φαίνεται υπάρχει σφάλμα στο προγραμματισμό (bug) και οι χάκερ το εκμεταλλεύονται αυτό, μπορούν να μπουν στο email και σε όλα τα άλλα δικά σας στοιχεία. Οπότε να αλλάξετε πάντα τους κωδικούς, και μην έχετε τον ίδιο κωδικό σε όλους τους λογαριασμούς. Αυτό το θέμα αφορά τις ιστοσελίδες και όχι απευθείας εσάς.
Για να ελέγξτε μια σελίδα αν έχει τέτοιο πρόβλημα πηγαίνετε στο http://filippo.io/Heartbleed
Το κακό είναι πως αν η σελίδα που είστε μέλος δεν φτιάχνει το πρόβλημα εσείς δεν μπορείτε να κάνετε κάτι διότι ακόμα και να αλλάξτε τον κωδικό θα ενημερώνεται και ο “κύριος” χάκερ, το μόνο που μπορείτε να κάνετε είναι να αλλάξτε το κωδικό του email σας και να μην είναι ίδιο με τους άλλους κωδικούς που χρησιμοποιήστε σε άλλες σελίδες.
