Heartbleed

**Heartbleed** adalah kutu perangkat lunak dalam pustaka perangkat lunak kriptografi OpenSSL yang memungkin seorang pelanggar untuk membaca isi memori dari peladen atau klien yang berkomunikasi dengan protokol TLS lewat pustaka tersebut; ini memungkinkan si pelanggar mencatut informasi-informasi rahasia seperti kunci pribadi peladen atau data-data yang sebelumnya dikirim atau diterima oleh peladen atau klien bersangkutan. Ada petunjuk bahwa ada kemungkinan ada beberapa situs yang peladennya dijebol dengan cara ini 5 bulan sebelum kutu ini ditemukan.

## Layanan dan Situs Web yang Terkena

Daftar ini dari daftar "Alexa Top 1000" yang rentan sampai dengan tanggal .

* 123RF.com (diperbaiki pada atau sebelum tanggal )
* 500px (diperbaiki pada atau sebelum tanggal )
* AddThis (diperbaiki pada atau sebelum tanggal )
* adf.ly (heartbleed: timeout pada )
* amung.us (diperbaiki pada atau sebelum tanggal )
* Internet Archive (diperbaiki pada atau sebelum tanggal )
* avazutracking.net (diperbaiki pada atau sebelum tanggal )
* avito.ru (diperbaiki pada atau sebelum tanggal )
* beeg.com (diperbaiki pada atau sebelum tanggal )
* digitalpoint.com (diperbaiki pada atau sebelum tanggal )
* Dreamstime (diperbaiki pada atau sebelum tanggal )
* DuckDuckGo (diperbaiki pada atau sebelum tanggal )
* elegantthemes.com (heartbleed: timeout pada )
* Entrepreneur.com (diperbaiki pada atau sebelum tanggal )
* Eventbrite (diperbaiki pada atau sebelum tanggal )
* Flickr (diperbaiki pada atau sebelum tanggal )
* The Motley Fool (diperbaiki pada atau sebelum tanggal )
* hidemyass.com (diperbaiki pada atau sebelum tanggal )
* Imgur (diperbaiki pada atau sebelum tanggal )
* Kaskus (dial tcp 103.6.117.3:443: I/O timeout on )
* KickassTorrents (diperbaiki pada atau sebelum tanggal )
* LEO (diperbaiki pada atau sebelum tanggal )
* Merriam-Webster (m-w.com) (diperbaiki pada atau sebelum tanggal )
* OkCupid (heartbleed: timeout on )
* Outbrain (diperbaiki pada atau sebelum tanggal )
* Publishers Clearing House (diperbaiki pada atau sebelum tanggal )
* PetFlow (diperbaiki pada atau sebelum tanggal )
* PicMonkey (diperbaiki pada atau sebelum tanggal )
* popads.net (masih rentan pada tanggal )
* RedTube (diperbaiki pada atau sebelum tanggal )
* scoop.it (diperbaiki pada atau sebelum tanggal )
* Seznam.cz (diperbaiki pada atau sebelum tanggal )
* sh.st (diperbaiki pada atau sebelum tanggal )
* Slate (dial tcp 107.20.144.3:443: connection refused )
* Sogou (diperbaiki pada atau sebelum tanggal )
* Squidoo (diperbaiki pada atau sebelum tanggal )
* Stack Exchange (diperbaiki pada atau sebelum tanggal )
* Stack Overflow (diperbaiki pada atau sebelum tanggal )
* SteamCommunity (diperbaiki pada atau sebelum tanggal )
* Suning Appliance (diperbaiki pada atau sebelum tanggal )
* Us Weekly (heartbleed: timeout )
* WEB.DE (diperbaiki pada atau sebelum tanggal )
* WeTransfer (diperbaiki pada atau sebelum tanggal )
* XDA Developers (diperbaiki pada atau sebelum tanggal )
* Yahoo! (diperbaiki pada atau sebelum tanggal )
* yts.re (diperbaiki pada atau sebelum tanggal )
* Zeobit (diperbaiki pada atau sebelum tanggal )
* Zoho Office Suite (diperbaiki pada atau sebelum tanggal )

Situs-situs ini menganjurkan para pengguna untuk mengganti kata sandi mereka:

* Akamai Technologies
* Amazon Web Services
* Ars Technica
* BitBucket
* BrandVerity
* GitHub
* IFTTT
* PeerJ
* SoundCloud
* Sourceforge
* SparkFun
* Stripe (company)
* Tumblr
* Wikimedia
* Wunderlist

LogMeIn mengklaim sudah memperbarui semua bagian yang tergantung pada OpenSSL ("*updated many products and parts of our services that rely on OpenSSL*").

Layanan LastPass Password Manager sendiri tidak rentan karena memakai metode kerahasiaan ke depan, tapi menganjurkan pengguna untuk mengganti kumpulan kata sandi untuk situs yang rentan yang disimpan dalam layanan ini.

## Menguji Kerentanan

Beberapa layanan diadakan untuk menguji apakah ada kutu Heartbleed dalam satu situs web, antara lain:
* *Heartbleed Scanner* oleah ahli kriptologi Italia Filippo Valsorda
* Modul pemindai Heartbleed Metasploit
* *Heartbleed Server Scanner* oleh Rehmann

## Referensi

## Pranala luar

* Summary and Q&A about the bug,   – by Codenomicon Ltd
* Video (08:40) - Explanation of the Heartbleed bug 
* PCMAG - Change Your Passwords 
* 'Heartbleed' Bug: The Most Serious Bug in Recent Years  
*