Akamai, Heartbleed açığını itiraf etti!

İnternet trafiğinin yaklaşık üçte birini yöneten Akamai, Pazar günü yaptığı açıklamada kendi geliştirdikleri,Heartbleed'den koruduğu düşünülen özel-raf sistemleri-  bir kodda Heartbleed açığının bulunduğunu itiraf etti.

Heartbleed yamasında hata olduğunu fark eden Akamai Technologies, bunun sonucunda tüm SSL sertifikalarını ve kullanıcı-web siteleri arasında-askılık sistemleri- şifreli bağlantı için kullanılan güvenlik anahtarlarını tekrar yayınlamaya başladı.

92 farklı ülkede 147 bin sunucusu bulunan Akamai'nin sunucularının Ağustos 2012'den 4 Nisan 2014'e kadar Heartbleed açığına karşı-web tasarım antalya- düzenlenebilecek saldırılara açık olduğu söyleniyor. Yani hacker'lar, bu süre içinde parolaları, oturum cookie'lerini ve fazlasını ele geçirmiş olabilirler. Akamai'nin OpenSSL içine yaklaşık 10 sene önce özel bir kod eklemesinin nedeni ise, SSL bağlantısı için oluşturulan gizli anahtarların oluşturulma yöntemini değiştirmekti.

Akamai CTO'su Andy Ellis, yeni SSL anahtarlarının ve sertifikalarının yayınlanmasının genellikle hızlı olacağını, ancak ek doğrulama gerektiren sertifika yetkililerinde işlemin daha uzun sürebileceğiniz söylüyor.

(c)chip.com.tr

Read More

OpenSSL'de ciddi bir açık keşfedildi!

Binlerce web sitesinin kullandığı popüler şifreleme kütüphanesi OpenSSL'de "çok ciddi" bir açık ortaya çıktı.

Heartbleed web sitesine göre sıfırıncı gün açığı, OpenSSL'nin stabil 1.0.1 sürümünü ve 1.0.2 beta sürümünü etkiliyor. Mac OS ve iOS'ta kullanılan,-raf sistemleri- daha eski 0.9.8 gibi sürümler ve 1.0.0 sürümünün "Heartbleed" açığından etkilenmediği söyleniyor. Açık, OpenSSL'nin 1.0.1g sürümünde bulunmuş olsa da 1.0.1f sürümüne-askılık sistemleri- kadarki yapıları etkiliyor. Açığı kullanan hacker'lar, birincil ve ikincil SSL anahtarlarına ulaşabiliyor, HTTPS üzerinden aktarılan verileri ele geçirebiliyorlar.

Diğer web sitelerine-web tasarım marmaris- güvenlik hizmetleri veren CloudFare gibi web firmaları, OpenSSL'nin önerdiği yöntemleri uygulayarak "Heartbleed" açığını kapatsalar da bu yöntem, ZDNet'in bir raporuna göre henüz geniş anlamda kullanıma hazır değil.

Red Hat, Debian, SuSE, Canonical ve Oracle'ın işletim sistemlerindeki açığı kapatmak üzere tüm güçleriyle çalıştıkları ve çok yakında birer yama yayınlayacakları söyleniyor. Web sitesi yöneticilerinin bu yamaları işletim sistemlerine ve ağ ekipmanlarına en kısa sürede yüklemeleri tavsiye ediliyor.

(c)chip.com.tr

Read More