ウェブを襲った最悪のセキュリティ災害「Heartbleed」から自分の身を守る方法 | readwrite.jp

インターネット上での買い物や財産管理、電子メールの送受信などにおけるプライバシーを守ってくれるはずのセキュリティ・ソフトに関する重大なバグ、「Heartbleed」が最近発見された。今のところ、このバグによる実際のファイナンス情報やアカウント情報その他に関する傍受や盗難に繋がるような被害は報告されていないが、恐らくそれは時間の問題だ。 良いニュースは、こうした傍受や盗難から自分の情報を保護する方法があるということ。悪いニュースは、それらの対策は単純だが必ずしも簡単ではないということだ。 なぜ Heartbleed は深刻なのかまず簡単に背景を説明しよう。ハッカーなどの攻撃者が Heartbleed バグを悪用した場合、サイト上のウェブ・コミュニケーションを保護してくれるはずの、OpenSSLと呼ばれるオープンソースの暗号化セキュリティ技術を迂回できてしまう。このバグによって攻撃者はウェブサ

[Qwerty401]

画像が気持ち悪い

[gnta]

グロ注意

[FTTH]

画像こええよ

[shinichiroinaba]

chromebleedインストールしたがアイコンが怖い

[SyncHack]

管理者の同意を得ていない状態で検証プログラムを動作させるのは危うい気がするがどうなんだろう。最悪、クラック行為とみなされる可能性。

[kiyo560808]

・よく使うサイトがHeartbleedの影響を調べる。・対象サイトのPWを直ちに変更・対象サイトを頻繁に訪れ、バグ修正とデジタル証明書再発行が行われたか確認・対象サイトの証明書が新しくなったら再びPWを変更

[high_grade_works]

ウェブを襲った最悪のセキュリティ災害「Heartbleed」から自分の身を守る方法 インターネット上での買い物や財産管理、電子メールの送受信などにおけるプライバシーを守ってくれるはずのセキュリティ・ソフトに関する重

[deep_one]

むやみにスキャンしていると攻撃準備だと思われるぞ。そして「11」はさすがに言いすぎ感がある。

[hidex7777]

画像すげーなｗ

[silverscythe]

普通の人は証明書が何かもわからんし存在さえ知らんよな‥‥

[contractio]

「危険度を1～10の10段階で示すとしたら、11だ」

[bunnypray]

超面倒だけど、いちおう一通りやるべきか。全部やろうとするとどれほど作業が必要か、いまのとこ見当もつかないけど。。。

[kk6]

"このバグが「壊滅的」であると言っており、「危険度を1～10の10段階で示すとしたら、11だ」と警告している。"

[longroof]

ssl効いてませんでした、ほとんど⋆′◡ु͐‵⋆←

[skam666]

“重大なバグ、「Heartbleed」が最近発見された。今のところ、このバグによる実際のファイナンス情報やアカウント情報その他に関する傍受や盗難に繋がるような被害は報告されていないが、恐らくそれは時間の問題だ”

[oyasai55]

メモしておかないと

[barlog]

"このバグが「壊滅的」であると言っており、「危険度を1～10の10段階で示すとしたら、11だ」と警告している"

[py0n]

帰宅したらやるか。

[chezou]

“Chrome ブラウザには、「Chromebleed」と呼ばれる拡張機能が提供されている”

[diet55]

ウェブを襲った最悪のセキュリティ災害「Heartbleed」から自分の身を守る方法 SSL証明書の更新をチェックして、パスワードを変えるだけだけど、ネットユーザーが全員できるかといったら難易度は高いかも。

[t_pooh]

φ(.. ) メモ: よく読んで対処

[gadget30]

素人にも身を守れるのか？

[uunfo]

「危険度を1～10の10段階で示すとしたら、11だ」

[satotaka99]

ssl

[takisok]

対策しないと。

[kojika17]

例のあれ

[kussun]

使ったサイトの洗い出しと対応具合を調べるのが大変すぎるけど、最優先でやるしかないな。