sonraki »

[wizofwor]

OpenSSL kütüphanesinde "minik" bir hata keşfedildi. Hearbleed adı verilen bu açık sayesinde SSL tarafından korunan bilgileri önce hüpletip sonra gümletmek mümkünmüş. http://heartbleed.com/

Açık kaynak kodlu bir kütüphanede böylesi bir açık bulunması inanılmaz. Dört büyüklerin hepsi (Linux, BSD, OSX ve Windows) OpenSSL kullanıyor, VPN servisleri de genelde OpenSSL kullanıyorlar. Ve bu açık bir kaç yıldır ortalardaymış. Banka şifrelerini değiştrimeyi bir düşünün bence.

[atlantis]

Bende çok şaşırdım. Şifrelerimi kademe kademe değiştiriyorum. Ne olur ne olmaz.

[Alpyre]

Hizmet sağlayıcılar ilgili açığı giderilmemiş OpenSSL sürümlerini halen kullanmaya devam ediyorlarsa, şifreleri değiştirmenin bir anlamı yok bence.

Banka şifrelerine gelince, online işlemlerde bankalar SMS kullandıkları için şifremin birilerince sızdırılabilmiş olması çok da önemli değil. Cep telefonumu da eline geçirmesi lazım...

[wizofwor]

Alpyre öyle diyorsun ama sadece İnternet bankacılığına giriş olarak düşünme. Az önce PayPal'dan ödeme yaptım. Sadece PayPal şifresiyle kredi kartıma ulaştı mesela. Bunun gibi bin bir türlü senaryo olabilir.

[Alpyre]

PayPal'den alışveriş yaptıktan sonra, bankadan cep telefonuna bildirim SMS'i gelmesi gerek. Bana geliyor hep (her banka bu hizmeti sunmuyor olabilir tabi, dikkatli olmak lazım).

Bu arada şimdi PayPal şifreni değiştirirsen ve PayPal sunucuları ilgili açığı barındıran bir SSL sürümünü halen kullanmaya devam ediyorsa, bu açığı kullanan adam yine çalar şifreni, onu diyorum.