Filip Novotny Tsy misy fiantraikany amin'ny lohamilin'i Apple ny otrikaretina rindrambaiko Heartbleed, izay azo inoana fa mampidi-doza indrindra amin'ny Internet amin'izao fotoana izao. Ity lavaka fiarovana ity dia nisy fiantraikany hatramin'ny 15% amin'ireo tranonkala be mpitsidika indrindra eran-tany, saingy tsy tokony hatahotra ireo mpampiasa iCloud na serivisy Apple hafa. Nambarany mpizara amerikana izany Re / kaody.
“Mihevitra ny fiarovana mafy i Apple. Na ny iOS na ny OS X dia tsy nahitana ity rindrambaiko azo trandrahana ity, ary tsy nisy fiantraikany tamin'ny serivisy tranonkala lehibe, "hoy i Apple tamin'ny Re/code. Noho izany, ny mpampiasa dia tsy tokony hatahotra ny hiditra ao amin'ny iCloud, ny App Store, iTunes na iBookstore, na miantsena amin'ny e-shop ofisialy.
Manoro hevitra ny manam-pahaizana amin'ny fampiasana tenimiafina samihafa sy matanjaka amin'ny tranokala tsirairay, ary koa ny rindrambaiko fitahirizana toy ny 1Password na Lastpass. Afaka manampy ihany koa ny mpamorona tenimiafina naorina ao Safari. Ankoatra ireo fepetra ireo dia tsy ilaina ny manao dingana hafa, satria Heartbleed dia tsy virus mahazatra izay hanafika ny fitaovana mpanjifa.
Izy io dia bug rindrambaiko amin'ny teknolojia kriptografika OpenSSL ampiasain'ny ampahany betsaka amin'ny tranokalan'izao tontolo izao. Ity lesoka ity dia ahafahan'ny mpanafika mamaky ny fitadidian'ny rafitra an'ny mpizara nomena ary mahazo, ohatra, angona mpampiasa, tenimiafina na votoaty miafina hafa.
Efa an-taonany maro no nisy ny bug Heartbleed, niseho voalohany tamin'ny Desambra 2011, ary tamin'ity taona ity ihany no nahalalan'ny mpamorona ny rindrambaiko OpenSSL. Tsy fantatra mazava anefa hoe hafiriana no nahalalan’ireo mpanafika ny olana. Afaka misafidy amin'ny portfolio-n'ny tranokala lehibe izy ireo, dia ny Heartbleed nipetraka amin'ny 15 isan-jaton'ny malaza indrindra.
Nandritra ny fotoana ela, na dia ireo mpizara toa an'i Yahoo!, Flickr na StackOverflow aza dia marefo. Ny tranokala Czech Seznam.cz sy ČSFD na Slovak SME dia marefo ihany koa. Amin'izao fotoana izao, ny mpandraharahan'izy ireo dia efa niantoka ampahany betsaka amin'ny lohamilina tamin'ny fanavaozana ny OpenSSL amin'ny dikan-teny raikitra vaovao kokoa. Azonao atao ny mahita raha azo antoka ny tranokala tsidihinao amin'ny fampiasana fitsapana an-tserasera tsotra ny fitsapana, afaka mahita fampahalalana bebe kokoa amin'ny tranokala ianao Heartbleed.com.
Tsy fantatro ny ifandraisan'ny fampiasana tenimiafina matanjaka amin'ny olana Heartbleed. Ny tenimiafina matanjaka dia azo alaina amin'ity vulnerability ity ary koa ny iray malemy.
Ankoatr'izay, ny filazana fa tsy azo antoka ny mpizara dia hadalana. Ahoana no tokony hiarovana ny mpizara amin'ny fahadisoana tsy fantatra? Ireo mpizara dia marefo.
Nilaza i Apple fa tsy nampiasa io rindrambaiko azo hackable io. Ka na mampiasa OpenSSL taloha izy io, fa tsy mampiasa OpenSSL mihitsy. Tsy hoe manana fiarovana tsara kokoa.
Tsy OpenSSL ihany no fampiharana SSL. Ohatra, tsy mampiasa OpenSSL ihany koa i Microsoft.
Raha ny fahafantarako azy, Apple dia tsy mampiasa ny vahaolana SSL manokana, ka azo inoana fa mampiasa ny tranomboky OpenSSL izy.