Ļoti ieteicams drošības labad nomainīt paroles teju visu populārāko pakalpojumu kontiem, informē Informācijas tehnoloģiju drošības incidentu novēršanas institūcijas (CERT.LV) sabiedrisko attiecību speciālists Vilnis Tukums.
Ievērojamais drošības defekts «Heartbleed» varētu apdraudēt teju visu populārāko pakalpojumu lietotāju kontu pieejas datus, tāpēc visprātīgāk tos būtu pēc iespējas ātrāk nomainīt. Lai arī atklāšanas brīdī «Google» jau savlaicīgi nāca klajā ar «ielāpu», tomēr situāciju neskaidru padara fakts, ka šī «OpenSSL» ievainojamība nemanīti eksistējusi vairākās programmatūras versijās jau vairāk nekā divus gadus. Vairāki drošības speciālisti norāda, ka nav zināms, kurš vēl par to zinājis, pirms «Heartbleed» nokļuva sabiedrības uzmanības centrā.
Īpaši nopietni paroļu nomaiņa attiecas uz cilvēkiem, kas vairākiem resursiem pielieto vienu un to pašu paroli, jo atliek tikai vienai vietnei izmantot kādu no nedrošajām «OpenSSL» versijām, lai ļaundari potenciāli varētu iegūt pieeju visām.
Šonedēļ atklāta viena no pēdējā laika bīstamākajām ievainojamībām «OpenSSL 1.0.1 TLS/DTLS», kas plašāk pazīstama kā «ssl heartbeat» vai «heartbleed bug».
Defektu jaunākajos «OpenSSL» datu šifrēšanas algoritmos eksperti sauc par katastrofālu un lēš, ka tas ietekmējis ap divām trešdaļām pasaules serveru. Lai arī «Heartbleed» pamanīts tikai šīs nedēļas sākumā, tomēr norādīts, ka defektā programmatūra bijusi lietošanā jau kopš 2011. gada 31. decembra.
Apdraudētas var būt tīmekļa vietnes, kas lieto «https://», pasta sistēmas, VPN vārtejas, kā arī citi risinājumi, kas izmanto «OpenSSL».
LETA
26.2 °C,
2.8 m/s,
30.2 % 
26.2 °C,
2.8 m/s,
30.2 %