Filip Novotny Der weit verbreitete Softwarefehler Heartbleed, der heute wohl die größte Gefahr im Internet darstellt, soll keine Auswirkungen auf die Server von Apple haben. Von dieser Sicherheitslücke waren bis zu 15 % der weltweit meistbesuchten Websites betroffen, Nutzer von iCloud oder anderen Apple-Diensten müssen sich jedoch keine Sorgen machen. Er sagte Es ist ein US-Server Re / Code.
„Apple nimmt Sicherheit sehr ernst. Weder iOS noch OS Daher sollten Benutzer keine Angst davor haben, sich bei iCloud, dem App Store, iTunes oder iBookstore anzumelden oder im offiziellen E-Shop einzukaufen.
Experten empfehlen die Verwendung unterschiedlicher, ausreichend sicherer Passwörter auf einzelnen Websites sowie Speichersoftware wie 1Password oder Lastpass. Auch der integrierte Passwortgenerator von Safari kann hilfreich sein. Abgesehen von diesen Maßnahmen sind keine weiteren Schritte erforderlich, da es sich bei Heartbleed nicht um einen klassischen Virus handelt, der Client-Geräte angreifen würde.
Es handelt sich um einen Softwarefehler in der OpenSSL-Kryptografietechnologie, die von einem großen Teil der Websites weltweit verwendet wird. Durch diese Schwachstelle kann ein Angreifer den Systemspeicher des jeweiligen Servers auslesen und beispielsweise an Benutzerdaten, Passwörter oder andere versteckte Inhalte gelangen.
Den Heartbleed-Bug gibt es schon seit mehreren Jahren, erstmals trat er im Dezember 2011 auf, erst in diesem Jahr erfuhren die Entwickler der OpenSSL-Software davon. Allerdings ist unklar, wie lange die Angreifer von dem Problem wussten. Sie konnten aus einem großen Portfolio an Websites wählen, nämlich Heartbleed residierte auf die gesamten 15 Prozent der beliebtesten.
Lange Zeit waren sogar Server wie Yahoo!, Flickr oder StackOverflow angreifbar. Auch die tschechischen Websites Seznam.cz und ČSFD oder slowakische SME waren anfällig. Derzeit haben ihre Betreiber bereits einen Großteil der Server gesichert, indem sie OpenSSL auf eine neuere, feste Version aktualisiert haben. Mit einem einfachen Online-Test können Sie herausfinden, ob die von Ihnen besuchten Websites sicher sind PrüfungWeitere Informationen finden Sie auf der Website Heartbleed.com.
Ich weiß nicht, wie die Verwendung sicherer Passwörter mit dem Heartbleed-Problem zusammenhängt. Mit dieser Sicherheitslücke kann sowohl ein starkes als auch ein schwaches Passwort erlangt werden.
Darüber hinaus ist es ziemlich dumm zu behaupten, dass die Server nicht sicher seien. Wie sollten Server vor einem unbekannten Fehler schützen? Die Server waren angreifbar.
Apple behauptet, diese hackbare Software nicht verwendet zu haben. Es verwendet also entweder älteres OpenSSL, aber überhaupt kein OpenSSL. Nicht, dass es eine bessere Sicherheit bietet.
OpenSSL ist nicht die einzige SSL-Implementierung. Beispielsweise verwendet Microsoft auch kein OpenSSL.
Soweit ich weiß, verwendet Apple keine eigene SSL-Lösung, daher ist es sehr wahrscheinlich, dass es die OpenSSL-Bibliothek verwendet