Нов вирус ни дебне в интернет

Вирус на име Heartbleed застрашава паролите, номерата на кредитните карти, банковата информация, всякакви лични и здравни данни. Това е един от най-сериозните пробиви в интернет сигурността, който съществува от март 2012 г., но бе открит едва миналата седмица.

Открива го програмист на Google, както и независима финландска фирма за киберсигурност, наречена Codenomicon. Създаден е специален сайт, който да отговаря на често задавани въпроси за вируса. Според откривателите му всички съобщения, които са се провеждали през SSL в последните две години, може да са били обект на злонамерено следене.

Вирусът е резултат от малка грешка в кодирането, която би могла да има сериозни последици. Heartbleed е бъг в OpenSSL (технология за криптиране с отворен код, която се използва от около 2/3 от уебсървърите). Тази технология стои зад много HTTPS сайтове, които събират лична или финансова информация, те обикновено са обозначени с икона на катинарче в браузъра, за да знаят посетителите на сайта, че информацията, която изпращат онлайн не е достъпна за всеки.

Това, което прави вируса особено проблематичен е, че отстраняването му не е лесно. Стъпки трябва да бъдат предприети и от компрометираните сайтове и от лицата, които са ги посещавали.

Много от големите сайтове, включително Google, Facebook, Yahoo и Amazon, заявиха, че са предприели стъпки за подсигуряване на сайтовете си.

Лицата следва да актуализират паролите в различните уебстраници, които използват, но само след като са потвърдили с въпросния сайт, че вече са предприети правилните мерки за справяне с Heartbleed. Ако не го направят и този сайт е все още в опасност, новата парола може също да бъде компрометирана. Много сайтове също вероятно ще изпращат имейли, инструктиращи клиентите да актуализират паролите си, ако е необходимо.