Heartbleed

Artikel ini sebatang kara, artinya tidak ada artikel lain yang memiliki pranala balik ke halaman ini. Bantulah menambah pranala ke artikel ini dari artikel yang berhubungan. (Februari 2023)

Heartbleed adalah kutu perangkat lunak dalam pustaka perangkat lunak kriptografi OpenSSL yang memungkin seorang pelanggar untuk membaca isi memori dari peladen atau klien yang berkomunikasi dengan protokol TLS lewat pustaka tersebut; ini memungkinkan si pelanggar mencatut informasi-informasi rahasia seperti kunci pribadi peladen atau data-data yang sebelumnya dikirim atau diterima oleh peladen atau klien bersangkutan.^[3][4] Ada petunjuk bahwa ada kemungkinan ada beberapa situs yang peladennya dijebol dengan cara ini 5 bulan sebelum kutu ini ditemukan.^[5][6][7]

Layanan dan Situs Web yang Terkena

Daftar ini dari daftar "Alexa Top 1000" yang rentan sampai dengan tanggal 8 April 2014.^[8]

• 123RF.com (diperbaiki pada atau sebelum tanggal 10 April 2014)^[9]
• 500px (diperbaiki pada atau sebelum tanggal 10 April 2014)^[10]
• AddThis (diperbaiki pada atau sebelum tanggal 10 April 2014)^[11]
• adf.ly (heartbleed: timeout pada 10 April 2014)^[12]
• amung.us (diperbaiki pada atau sebelum tanggal 10 April 2014)^[13]
• Internet Archive (diperbaiki pada atau sebelum tanggal 10 April 2014)^[14]
• avazutracking.net (diperbaiki pada atau sebelum tanggal 10 April 2014)^[15]
• avito.ru (diperbaiki pada atau sebelum tanggal 10 April 2014)^[16]
• beeg.com (diperbaiki pada atau sebelum tanggal 10 April 2014)^[17]
• digitalpoint.com (diperbaiki pada atau sebelum tanggal 10 April 2014)^[18]
• Dreamstime (diperbaiki pada atau sebelum tanggal 10 April 2014)^[19]
• DuckDuckGo (diperbaiki pada atau sebelum tanggal 10 April 2014)^[20]
• elegantthemes.com (heartbleed: timeout pada 10 April 2014)^[21]
• Entrepreneur.com (diperbaiki pada atau sebelum tanggal 10 April 2014)^[22]
• Eventbrite (diperbaiki pada atau sebelum tanggal 10 April 2014)^[23]
• Flickr^[24] (diperbaiki pada atau sebelum tanggal 10 April 2014)^[25]
• The Motley Fool (diperbaiki pada atau sebelum tanggal 10 April 2014)^[26]
• hidemyass.com (diperbaiki pada atau sebelum tanggal 10 April 2014)^[27]
• Imgur^[24] (diperbaiki pada atau sebelum tanggal 10 April 2014)^[28]
• Kaskus (dial tcp 103.6.117.3:443: I/O timeout on 10 April 2014)^[29]
• KickassTorrents (diperbaiki pada atau sebelum tanggal 10 April 2014)^[30]
• LEO (diperbaiki pada atau sebelum tanggal 10 April 2014)^[31]
• Merriam-Webster (m-w.com) (diperbaiki pada atau sebelum tanggal 10 April 2014)^[32]
• OkCupid (heartbleed: timeout on 10 April 2014)^[33]
• Outbrain (diperbaiki pada atau sebelum tanggal 10 April 2014)^[34]
• Publishers Clearing House (diperbaiki pada atau sebelum tanggal 10 April 2014)^[35]
• PetFlow (diperbaiki pada atau sebelum tanggal 10 April 2014)^[36]
• PicMonkey (diperbaiki pada atau sebelum tanggal 10 April 2014)^[37]
• popads.net (masih rentan pada tanggal 10 April 2010)^[38]
• RedTube (diperbaiki pada atau sebelum tanggal 10 April 2014)^[39]
• scoop.it (diperbaiki pada atau sebelum tanggal 10 April 2014)^[40]
• Seznam.cz (diperbaiki pada atau sebelum tanggal 10 April 2014)^[41]
• sh.st (diperbaiki pada atau sebelum tanggal 10 April 2014)^[42]
• Slate (dial tcp 107.20.144.3:443: connection refused 10 April 2014)^[43]
• Sogou (diperbaiki pada atau sebelum tanggal 10 April 2014)^[44]
• Squidoo (diperbaiki pada atau sebelum tanggal 10 April 2014)^[45]
• Stack Exchange (diperbaiki pada atau sebelum tanggal 10 April 2014)^[46]
• Stack Overflow (diperbaiki pada atau sebelum tanggal 10 April 2014)^[47]
• SteamCommunity (diperbaiki pada atau sebelum tanggal 10 April 2014)^[48]
• Suning Appliance (diperbaiki pada atau sebelum tanggal 10 April 2014)^[49]
• Us Weekly (heartbleed: timeout 10 April 2014)^[50]
• WEB.DE (diperbaiki pada atau sebelum tanggal 10 April 2014)^[51]
• WeTransfer (diperbaiki pada atau sebelum tanggal 10 April 2014)^[52]
• XDA Developers (diperbaiki pada atau sebelum tanggal 10 April 2014)^[53]
• Yahoo!^[24] (diperbaiki pada atau sebelum tanggal 10 April 2014)^[54]
• yts.re (diperbaiki pada atau sebelum tanggal 10 April 2014)^[55]
• Zeobit (diperbaiki pada atau sebelum tanggal 10 April 2014)^[56]
• Zoho Office Suite (diperbaiki pada atau sebelum tanggal 10 April 2014)^[57]

Situs-situs ini menganjurkan para pengguna untuk mengganti kata sandi mereka:

• Akamai Technologies^[58]
• Amazon Web Services^[59]
• Ars Technica^[60]
• BitBucket^[61]
• BrandVerity^[62]
• GitHub^[63]
• IFTTT^[64]
• PeerJ^[65]
• SoundCloud^[66]
• Sourceforge^[67]
• SparkFun^[68]
• Stripe (company)^[69]
• Tumblr^[24][70]
• Wikimedia^{[butuh klarifikasi][71][72]}
• Wunderlist^[73]

LogMeIn mengklaim sudah memperbarui semua bagian yang tergantung pada OpenSSL ("updated many products and parts of our services that rely on OpenSSL").^[74]

Layanan LastPass Password Manager sendiri tidak rentan karena memakai metode kerahasiaan ke depan, tapi menganjurkan pengguna untuk mengganti kumpulan kata sandi untuk situs yang rentan yang disimpan dalam layanan ini.^[75]

Menguji Kerentanan

Beberapa layanan diadakan untuk menguji apakah ada kutu Heartbleed dalam satu situs web, antara lain:

• Heartbleed Scanner oleah ahli kriptologi Italia Filippo Valsorda^[76]
• Modul pemindai Heartbleed Metasploit^[77]
• Heartbleed Server Scanner oleh Rehmann^[78]

Referensi

Pranala luar