Heartbleed

Heartbleed adalah kutu perangkat lunak dalam pustaka perangkat lunak kriptografi OpenSSL yang memungkin seorang pelanggar untuk membaca isi memori dari peladen atau klien yang berkomunikasi dengan protokol TLS lewat pustaka tersebut; ini memungkinkan si pelanggar mencatut informasi-informasi rahasia seperti kunci pribadi peladen atau data-data yang sebelumnya dikirim atau diterima oleh peladen atau klien bersangkutan. Ada petunjuk bahwa ada kemungkinan ada beberapa situs yang peladennya dijebol dengan cara ini 5 bulan sebelum kutu ini ditemukan."Were Intelligence Agencies Using Heartbleed in November 2013?" , April 10, 2014, Peter Eckersley, EFF.org

 Layanan dan Situs Web yang Terkena 

Daftar ini dari daftar "Alexa Top 1000" yang rentan sampai dengan tanggal .

 123RF.com (diperbaiki pada atau sebelum tanggal )123rf.com Heartbleed test  by filippo.io
 500px (diperbaiki pada atau sebelum tanggal )500px.com Heartbleed test  by filippo.io
 AddThis (diperbaiki pada atau sebelum tanggal )addthis.com Heartbleed test  by filippo.io
 adf.ly (heartbleed: timeout pada )adf.ly Heartbleed test  by filippo.io
 amung.us (diperbaiki pada atau sebelum tanggal )amung.us Heartbleed test  by filippo.io
 Internet Archive (diperbaiki pada atau sebelum tanggal )archive.org Heartbleed test  by filippo.io
 avazutracking.net (diperbaiki pada atau sebelum tanggal )avazutracking.net Heartbleed test  by filippo.io
 avito.ru (diperbaiki pada atau sebelum tanggal )avito.ru Heartbleed test  by filippo.io
 beeg.com (diperbaiki pada atau sebelum tanggal )beeg.com Heartbleed test  by filippo.io
 digitalpoint.com (diperbaiki pada atau sebelum tanggal )digitalpoint.com Heartbleed test  by filippo.io
 Dreamstime (diperbaiki pada atau sebelum tanggal )dreamstime.com Heartbleed test  by filippo.io
 DuckDuckGo (diperbaiki pada atau sebelum tanggal )duckduckgo.com Heartbleed test  by filippo.io
 elegantthemes.com (heartbleed: timeout pada )elegantthemes.com Heartbleed test  by filippo.io
 Entrepreneur.com (diperbaiki pada atau sebelum tanggal )entrepreneur.com Heartbleed test  by filippo.io
 Eventbrite (diperbaiki pada atau sebelum tanggal )eventbrite.com Heartbleed test  by filippo.io
 Flickr (diperbaiki pada atau sebelum tanggal )flickr.com Heartbleed test  by filippo.io
 The Motley Fool (diperbaiki pada atau sebelum tanggal )fool.com Heartbleed test  by filippo.io
 hidemyass.com (diperbaiki pada atau sebelum tanggal )hidemyass.com Heartbleed test  by filippo.io
 Imgur (diperbaiki pada atau sebelum tanggal )imgur.com Heartbleed test  by filippo.io
 Kaskus (dial tcp 103.6.117.3:443: I/O timeout on )kaskus.co.id Heartbleed test  by filippo.io
 KickassTorrents (diperbaiki pada atau sebelum tanggal )kickass.to Heartbleed test  by filippo.io
 LEO (diperbaiki pada atau sebelum tanggal )leo.org Heartbleed test  by filippo.io
 Merriam-Webster (m-w.com) (diperbaiki pada atau sebelum tanggal )m-w.com Heartbleed test  by filippo.io
 OkCupid (heartbleed: timeout on )okcupid.com Heartbleed test  by filippo.io
 Outbrain (diperbaiki pada atau sebelum tanggal )outbrain.com Heartbleed test  by filippo.io
 Publishers Clearing House (diperbaiki pada atau sebelum tanggal )pch.com Heartbleed test  by filippo.io
 PetFlow (diperbaiki pada atau sebelum tanggal )petflow.com Heartbleed test  by filippo.io
 PicMonkey (diperbaiki pada atau sebelum tanggal )picmonkey.com Heartbleed test  by filippo.io
 popads.net (masih rentan pada tanggal )popads.net Heartbleed test  by filippo.io
 RedTube (diperbaiki pada atau sebelum tanggal )redtube.com Heartbleed test  by filippo.io
 scoop.it (diperbaiki pada atau sebelum tanggal )scoop.it Heartbleed test  by filippo.io
 Seznam.cz (diperbaiki pada atau sebelum tanggal )seznam.cz Heartbleed test  by filippo.io
 sh.st (diperbaiki pada atau sebelum tanggal )sh.st Heartbleed test  by filippo.io
 Slate (dial tcp 107.20.144.3:443: connection refused )slate.com Heartbleed test  by filippo.io
 Sogou (diperbaiki pada atau sebelum tanggal )sogou.com Heartbleed test  by filippo.io
 Squidoo (diperbaiki pada atau sebelum tanggal )squidoo.com Heartbleed test  by filippo.io
 Stack Exchange (diperbaiki pada atau sebelum tanggal )stackexchange.com Heartbleed test  by filippo.io
 Stack Overflow (diperbaiki pada atau sebelum tanggal )stackoverflow.com Heartbleed test  by filippo.io
 SteamCommunity (diperbaiki pada atau sebelum tanggal )steamcommunity.com Heartbleed test  by filippo.io
 Suning Appliance (diperbaiki pada atau sebelum tanggal )suning.com Heartbleed test  by filippo.io
 Us Weekly (heartbleed: timeout )usmagazine.com Heartbleed test  by filippo.io
 WEB.DE (diperbaiki pada atau sebelum tanggal )web.de Heartbleed test  by filippo.io
 WeTransfer (diperbaiki pada atau sebelum tanggal )wetransfer.com Heartbleed test  by filippo.io
 XDA Developers (diperbaiki pada atau sebelum tanggal )xda-developers.com Heartbleed test  by filippo.io
 Yahoo! (diperbaiki pada atau sebelum tanggal )yahoo.com Heartbleed test  by filippo.io
 yts.re (diperbaiki pada atau sebelum tanggal )yts.re Heartbleed test  by filippo.io
 Zeobit (diperbaiki pada atau sebelum tanggal )zeobit.com Heartbleed test  by filippo.io
 Zoho Office Suite (diperbaiki pada atau sebelum tanggal )zoho.com Heartbleed test  by filippo.io

Situs-situs ini menganjurkan para pengguna untuk mengganti kata sandi mereka:

 Akamai Technologies
 Amazon Web Services
 Ars Technica
 BitBucket
 BrandVerity
 GitHub
 IFTTT
 PeerJ
 SoundCloud
 Sourceforge
 SparkFun
 Stripe (company)
 Tumblr
 Wikimedia
 Wunderlist

LogMeIn mengklaim sudah memperbarui semua bagian yang tergantung pada OpenSSL ("updated many products and parts of our services that rely on OpenSSL").

Layanan LastPass Password Manager sendiri tidak rentan karena memakai metode kerahasiaan ke depan, tapi menganjurkan pengguna untuk mengganti kumpulan kata sandi untuk situs yang rentan yang disimpan dalam layanan ini.

 Menguji Kerentanan 

Beberapa layanan diadakan untuk menguji apakah ada kutu Heartbleed dalam satu situs web, antara lain:
 Heartbleed Scanner oleah ahli kriptologi Italia Filippo ValsordaHeartbleed Scanner " by Italian cryptologist Filippo Valsorda
 Modul pemindai Heartbleed MetasploitMetasploit module 
 Heartbleed Server Scanner oleh Rehmann

 Referensi 

 Pranala luar 

 Summary and Q&A about the bug,   – by Codenomicon Ltd
 Video (08:40) - Explanation of the Heartbleed bug 
 PCMAG - Change Your Passwords 
 'Heartbleed' Bug: The Most Serious Bug in Recent Years  


Kategori:Keamanan data
Kategori:Keamanan komputer
Kategori:Kutu komputer