{"id":29827,"date":"2014-04-08T10:45:16","date_gmt":"2014-04-08T08:45:16","guid":{"rendered":"http:\/\/onsoftware.softonic.pl\/?p=29827"},"modified":"2024-03-06T16:04:01","modified_gmt":"2024-03-06T15:04:01","slug":"ogromna-dziura-w-zabezpieczeniach-wielu-serwerow-65-z-nich-narazona-na-kradziez-danych-uzytkownikow","status":"publish","type":"post","link":"https:\/\/cms-articles.softonic.io\/pl\/ogromna-dziura-w-zabezpieczeniach-wielu-serwerow-65-z-nich-narazona-na-kradziez-danych-uzytkownikow\/","title":{"rendered":"Ogromna dziura w zabezpieczeniach wielu serwer\u00f3w, 65% z nich nara\u017cona na kradzie\u017c danych u\u017cytkownik\u00f3w"},"content":{"rendered":"

Ponad po\u0142owa serwer\u00f3w w internecie, tak\u017ce te na kt\u00f3rych pracuje Wasz bank, ulubiony sklep czy blog, przez dwa lata nara\u017cona<\/strong> by\u0142a (i prawdopodobnie wci\u0105\u017c jest) na “pods\u0142uchiwanie” i kradzie\u017c danych. Wszystko przez luk\u0119 w zabezpieczeniach protoko\u0142\u00f3w OpenSSL <\/strong>z kt\u00f3rych korzysta wi\u0119kszo\u015b\u0107 serwer\u00f3w w internecie.<\/p>\n

Na czym polega zagro\u017cenie? OpenSSL <\/strong>to biblioteka kluczy oraz szyfr\u00f3w, kt\u00f3re umo\u017cliwiaj\u0105 szyfrowanie i deszyfrowanie informacji jakie przep\u0142ywaj\u0105 przez dany serwer, np. podczas logowania si\u0119 u\u017cytkownika na stron\u0119 sklepu internetowego. Je\u015bli kto\u015b wiedzia\u0142 o tej dziurze w zabezpieczeniach, m\u00f3g\u0142 w \u0142atwy spos\u00f3b odczyta\u0107 wymian\u0119 informacji pomi\u0119dzy serwerami jakiej\u015b us\u0142ugi, a u\u017cytkownikiem. Mog\u0105 to by\u0107 np. dane dotycz\u0105ce kart kredytowych<\/strong>, dane logowania do sklepu czy inne, wra\u017cliwe dane pochodz\u0105ce z prywatnych kont np. na Facebooku. Co gorsza – kradzie\u017c takich informacji nie zostawia na serwerze \u017cadnych \u015blad\u00f3w i dlatego nie wiadomo, kt\u00f3re z serwer\u00f3w mog\u0142y pa\u015b\u0107 ofiarami takich atak\u00f3w. Dziura o kt\u00f3rej piszemy zyska\u0142a ju\u017c nawet przydomek “heartbleed<\/strong>“.<\/p>\n

Co mo\u017cna zrobi\u0107, by zabezpieczy\u0107 si\u0119 przed ewentualnym atakiem? Niestety nic. Ca\u0142a odpowiedzialno\u015b\u0107 spoczywa na administratorach serwer\u00f3w. Jedyne co mog\u0105 oni zrobi\u0107 w tej chwili to aktualizacja protoko\u0142u OpenSSL <\/strong>do najnowszej wersji, kt\u00f3ra pozbawiona jest krytycznej luki. Na wszelki wypadek mo\u017cemy tylko zmieni\u0107 has\u0142o do serwis\u00f3w z kt\u00f3rych korzystamy.<\/p>\n

O komentarz spytali\u015bmy si\u0119 specjalist\u0119 od bezpiecze\u0144stwa internetowego w Softonic<\/strong>. Zapewni\u0142 nas, \u017ce strona Softonic.pl<\/strong> jest bezpieczna, a nasze serwery maj\u0105 zaktualizowan\u0105 wersj\u0119 OpenSSL<\/strong>. Je\u015bli chcecie sami sprawdzi\u0107 czy serwis z kt\u00f3rego korzystacie jest bezpieczny, mo\u017cecie zrobi\u0107 to na stronie http:\/\/filippo.io\/Heartbleed\/<\/a>. Wystarczy wpisa\u0107 tam adres strony, kt\u00f3ra mo\u017ce by\u0107 potencjalnie nara\u017cona na atak. W zamian otrzymamy informacj\u0119, czy jest ona ju\u017c bezpieczna. Obecnie us\u0142uga ta mo\u017ce dzia\u0142a\u0107 powoli z powodu du\u017cej ilo\u015bci zapyta\u0144.<\/p>\n

Wi\u0119cej szczeg\u00f3\u0142owych informacji na ten temat mo\u017cecie znale\u017a\u0107 na specjalnie przygotowanej stronie tutaj<\/a>.<\/p>\n

Zobacz tak\u017ce:<\/strong><\/p>\n