|
Konu Başlığı: Heartbleed Gönderen: wizofwor üzerinde Nisan 11, 2014, 09:55:17 ÖÖ OpenSSL kütüphanesinde "minik" bir hata keşfedildi. Hearbleed adı verilen bu açık sayesinde SSL tarafından korunan bilgileri önce hüpletip sonra gümletmek mümkünmüş. http://heartbleed.com/ (http://heartbleed.com/)
Açık kaynak kodlu bir kütüphanede böylesi bir açık bulunması inanılmaz. Dört büyüklerin hepsi (Linux, BSD, OSX ve Windows) OpenSSL kullanıyor, VPN servisleri de genelde OpenSSL kullanıyorlar. Ve bu açık bir kaç yıldır ortalardaymış. Banka şifrelerini değiştrimeyi bir düşünün bence. Konu Başlığı: Ynt: Heartbleed Gönderen: atlantis üzerinde Nisan 11, 2014, 11:11:55 ÖÖ Bende çok şaşırdım. Şifrelerimi kademe kademe değiştiriyorum. Ne olur ne olmaz.
Konu Başlığı: Ynt: Heartbleed Gönderen: Alpyre üzerinde Nisan 11, 2014, 18:00:06 ÖS Hizmet sağlayıcılar ilgili açığı giderilmemiş OpenSSL sürümlerini halen kullanmaya devam ediyorlarsa, şifreleri değiştirmenin bir anlamı yok bence.
Banka şifrelerine gelince, online işlemlerde bankalar SMS kullandıkları için şifremin birilerince sızdırılabilmiş olması çok da önemli değil. Cep telefonumu da eline geçirmesi lazım... ;) Konu Başlığı: Ynt: Heartbleed Gönderen: wizofwor üzerinde Nisan 11, 2014, 18:12:42 ÖS Alpyre öyle diyorsun ama sadece İnternet bankacılığına giriş olarak düşünme. Az önce PayPal'dan ödeme yaptım. Sadece PayPal şifresiyle kredi kartıma ulaştı mesela. Bunun gibi bin bir türlü senaryo olabilir.
Konu Başlığı: Ynt: Heartbleed Gönderen: Alpyre üzerinde Nisan 11, 2014, 18:24:04 ÖS PayPal'den alışveriş yaptıktan sonra, bankadan cep telefonuna bildirim SMS'i gelmesi gerek. Bana geliyor hep (her banka bu hizmeti sunmuyor olabilir tabi, dikkatli olmak lazım).
Bu arada şimdi PayPal şifreni değiştirirsen ve PayPal sunucuları ilgili açığı barındıran bir SSL sürümünü halen kullanmaya devam ediyorsa, bu açığı kullanan adam yine çalar şifreni, onu diyorum. ;) |