Τώρα μία νέα ιδιαίτερα κρίσιμη ευπάθεια ασφαλείας, στο OpenSSL, μία υλοποίηση ανοικτού κώδικα που χρησιμοποιείται στα 2/3 περίπου των web servers, ανακαλύφθηκε και αξίζει να ενημερωθείτε γι' αυτήν, καθώς μπορεί να σας αφήσει εκτεθειμένους.

Το "Heartbleed", όπως το ονομάζουν χαρακτηριστικά οι ερευνητές που το ανακάλυψαν, θα μπορούσε να θέσει σε κίνδυνο "ευαίσθητα" προσωπικά σας δεδομένα, συμπεριλαμβανομένων κωδικών πρόσβασης, στοιχείων πιστωτικών καρτών και e-mails.

Τι είναι το OpenSSL και πώς σχετίζεται με το Heartbleed;
Το OpenSSL χρησιμοποιείται στα πρωτόκολλα SSL and TLS πολλών HTTPS ιστοσελίδων, οι οποίες συλλέγουν προσωπικές ή οικονομικές πληροφορίες.
Πρόκειται για sites, που, όταν τα επισκέπτεστε, τα αναγνωρίζετε από το εικονίδιο κλειδώματος στην μπάρα του browser σας, το οποίο σας γνωστοποιεί ότι οι πληροφορίες που στέλνετε προστατεύονται από τα αδιάκριτα βλέμματα.

Δεν είναι, ωστόσο, ένα πρόβλημα που αφορά μόνο τις μεγάλες ιστοσελίδες, καθώς και μικρότερα online stores αλλά και υπηρεσίες που χρησιμοποιούν το OpenSSL
πρέπει να πραγματοποιήσουν τα απαραίτητα fixes. Κάποιες από αυτές τις σελίδες δε δημοσιοποιούν ότι χρησιμοποιούν το OpenSSL, με αποτέλεσμα η διαδικασία αναγνώρισης της πιθανότητας "έκθεσης" στο bug να μην είναι εύκολη για τους χρήστες τους.

Τι πρέπει να κάνετε όμως ως χρήστες, ώστε να μην διατρέχετε κίνδυνο; Οπωσδήποτε να ενημερώσετε τα passwords σας σε διάφορα web sites που χρησιμοποιείτε, αφού πρώτα επιβεβαιώσετε, βέβαια, ότι αυτά έχουν λάβει ήδη τα απαραίτητα μέτρα για να αντιμετωπίσουν το Heartbleed. Αν κάποιο site είναι ακόμη "εκτεθειμένο", αυτό σημαίνει ότι και το νέο pass σας δεν είναι ασφαλές...

Θα πρέπει να σας ενημερώσουμε ότι το SITE μας είναι ΑΠΟΛΥΤΑ ΑΣΦΑΛΕΣ σε σχέση με αυτό το BUG, και δεν υπάρχει κανένας κίνδυνος υποκλοπής των δεδομένων σας. Μπορείτε να κάνετε το ΤΕΣΤ πατώντας πάνω σε αυτό το κείμενο...

Δεν έχουμε τέτοια προβλήματα εδώ...