Ecco come difendersi da Heartbleed, la grave falla di OpenSSL che mette a rischio milioni di password e siti

In qualità di Affiliato Amazon, iSpazio riceve un guadagno dagli acquisti idonei (info). Vedi le offerte su Telegram.

Apple Magic Mouse: Bluetooth, ricaricabile. Compatibile con Mac o iPad; Bianco, superficie Multi-Touch

85,00€

75,00€

12%

Offerta

Speciale

La giornata di ieri è stata caratterizzata da Heartbleed, una falla che sta mettendo a rischio i dati di milioni di utenti su internet. Facciamo il punto su come scoprire se si è stati colpiti e come reagire.

Heartbeat/Heartbleed

Nel Dicembre del 2011, OpenSSL ha introdotto un’estensione chiamata Heartbeat nella sua versione 1.0.1. La funzione di questa estensione era quella di evitare di ristabilire le sessioni continuamente e stabilire un meccanismo per mantenere aperte le sessioni SSL più a lungo.

OpenSSL è utilizzato da molti siti e software: dai server open source come Apache e nginx ai server email, i server per le chat, le VPN e perfino le applicazioni di rete.

La vulnerabilità, soprannominata Heartbleed Bug, esiste su tutte le implementazioni Open SSL che utilizzano l’estensione Heartbeat. Se utilizzata su un server vulnerabile permette di avere accesso alla memoria del computer, senza lasciare traccia. La memoria del computer può ovviamente contenere informazioni e dati sensibili e questo bug può essere utilizzato da chiunque.

Versioni OpenSSL infette e come scoprire se si è stati colpiti

• Solo le versioni 1.0.1 e 1.0.2-beta release sono infette, incluse 1.0.1f e 1.0.2-beta1
• Gli utenti possono scoprire se sono stati colpiti a questo sito
• Gli utenti colpiti devono fare l’upgrade a OpenSSL version 1.0.1g, rilasciata il 7 aprile

Come difendersi da HeartBleed

• Sostituite le vostre password per tutti i siti che contengono informazioni sensibili come caselle di posta o siti per i pagamenti (compreso quello della vostra banca qualora risulti affetto dal bug). I siti che permettono di avere BitCoins (soldi virtuali da spendere), sono quasi sicuramente tutti affetti dal bug quindi eliminate le vostre informazioni sensibili o collegamenti con le carte di credito, verificate la risoluzione del problema dal link qui sopra e non appena sarà risolto sostituite la vostra password.

PayPal ha fatto sapere che il proprio sito è sicuro e non è stato affetto dal bug. iSpazio non utilizza tale protocollo e pertanto è altrettanto sicuro.