Dengan menerobos celah heartbleed pada OpenSSL, si hacker bisa mencuri informasi dan data-data meskipun sebuah situs atau penyedia layanan sudah melakukan enkripsi atau pengamanan akan informasi dan data-data tersebut.
Faktanya OpenSSL telah digunakan oleh 66% dari seluruh bagian web di internet untuk mengamanan data, sehingga celah dari keamanan tersebut kian tersebar luas. Beberapa situs-situs terkenal diantaranya Gmail, Facebook, dan Yahoo ikut terkena dampaknya.
Bagi para pengguna memang tak ada yang bisa dilakukan untuk mengatasi bug ini kecuali menunggu penyedia layanan bersangkutan agar menambal celah heartbleed tersebut. Namun untuk berjaga-jaga baiknya anda mengganti password akun sosial media anda terutama yang menggunakan layanan Kaskus, karena ditakutkan nanti akun anda akan digunakan oleh pihak-pihak yang kurang bertanggung jawab.
Namun anda tidak perlu terlalu khawatir, sekali lagi anda hanya cukup menggantii password akun Sosmed anda untuk berjaga-jaga karena semenjak berita ini tersebar, beberapa situs-situs besar seperti Facebook, Yahoo, Gmail, Tumblr, serta Dropbox, telah menyalurkan patch untuk menambal celah keamanan yang ada. Untuk daftar situs yang terserang bug ini anda bisa melihatnya ditabel berikut.
Nama situs | Terkena heartbeat? | Sudah ada patch? | Ganti password? |
Ya | Ya | Ya | |
Tidak | Tidak | Tidak | |
Belum diketahui | Belum diketahui | Belum diketahui | |
Tumblr | Ya | Ya | Ya |
Apple | Belum diketahui | Belum diketahui | Belum diketahui |
Amazon | Tidak | Tidak | Tidak |
Ya | Ya | Ya | |
Microsoft | Tidak | Tidak | Tidak |
Yahoo | Ya | Ya | Ya |
Gmail | Ya | Ya | Ya |
Hotmail/ Outlook | Tidak | Tidak | Tidak |
Yahoo Mail | Ya | Ya | Ya |
Ebay | Belum diketahui | Belum diketahui | Belum diketahui |
PayPal | Tidak | Tidak | Tidak |
DropBox | Ya | Ya | Ya |
OkCupid | Ya | Ya | Ya |
via kompas
Tidak ada komentar:
Posting Komentar