İnternette yaygın olarak kullanılan web şifreleme protokollerinden Open SSL’de büyük bir açık olduğu tespit edildi.Google, Facebook gibi birçok popüler site tarafından kullanılan bu sistemdeki güvenlik açığı nedeniyle “şifrelerinizi değiştirin” çağrısı yapıldı
Heartbleed Bug adı verilen bu güvenlik açığıyla, kullanıcı mesajlarının şifrelendiğini düşünürken aslında mesajın şifresini çözecek anahtarı üçüncü kişiler de görebiliyor. Örneğin, kullanıcının kişisel bilgileri, e-mail şifreleri, kredi kartı ve banka bilgilerine üçüncü bir kişi erişebiliyor.
Google’ın güvenlik bölümü ve Codenomicon adlı bir şirketin ortaya çıkardığı bu güvenlik açığının ortadan kaldırılması için servis sağlayıcılar harekete geçti. Zira internetin yaklaşık yüzde 66’sını çalıştıran Apache web sunucusu Open SSL kullanıyor.
Hangi siteler risk altında ?
Facebook, Twitter, Tumblr, Instagram, Google, Gmail bu şifreleme sistemini kullandığı için tehlike altında olduğu belirtiliyor.
Ne yapmalıyız ?
Kullanıcıların harfler ve rakamlardan oluşan karmaşık şifreler kullanmalarını tavsiye etti.
Ancak korkulan bir diğer konu, şifre değiştirilse dahi hackerların bilgiler ulaşmaya devam edebileceği. Hacker’ların iz bırakmadan bu açığı 2 yılı aşkın süredir kullandığı da iddialar arasında.
Open SSL Nedir ?
Açık kaynak kodlu bir yazılım olan Open SSL, internet üzerindeki iletişimi şifrelemek için kullanılıyor. Ayrıca alışveriş sitelerindeki kredi kartı bilgilerini de gizliyor.
Kaynak:http://www.arifcinar.net/open-ssl-hack-tehditi-altinda/
