Jeg tenkte jeg kunne skrive noen linjer om dette, da det har vert noen medlemmer som har spurt oss om de bør bytte passord her også.
Det beste svaret jeg kan gi deg er... JA DET BØR DU!
Ikke fordi MCsiden.no har vert rammet av sikkerhetsfeilen, for det har vi ikke. (Vi har ingen tjenester som benytter seg av OpenSSL).
Men, du kan kanskje ha vert innom en annen siden som benytter seg av dette, og så innom hit etter på, evt samtidig. Og da vil både brukernavn og passord ha blitt lekket ut, om noen forsøkte å lytte på hva akkurat du gjorde. (Via en sårbar server).
Denne stripa forklarer i grunnen veldig godt hvordan Heartbleed fungerer i praksis:
Slik ser den reelle data man kan hente ut:
(Ja, jeg jobber med datasikkerhet i det daglige)
Heartbleed bug og passordbytte
- Crinos
- Innlegg: 2293
- Registrert: 19 feb 2011, 01:24
- Motorsykkelen din: HD Softail Custom 1984/94
- Bosted: Vennesla - Vest Agder
- Kontakt:
Heartbleed bug og passordbytte
“We adore chaos because we love to produce order”.
1996 - 2000 - 1956 med '68 Early Shovel motor - Custom
2006 - 2010 - 1950 med '03 2 liters Delcron Pan-head motor - Custom
2010 - >>>> - 1984 med '94 EVO motor - Custom
1996 - 2000 - 1956 med '68 Early Shovel motor - Custom
2006 - 2010 - 1950 med '03 2 liters Delcron Pan-head motor - Custom
2010 - >>>> - 1984 med '94 EVO motor - Custom
- Snikendeugle
- Innlegg: 3617
- Registrert: 10 apr 2013, 19:32
- Motorsykkelen din: MV Agusta F3 800 RC 2018
- Bosted: Oslo
Re: Heartbleed bug og passordbytte
Alle konsulentfirmaer gnir seg i hendene etter dette mediaoppstyret. Selvfølgelig vil de fleste betale for jobben i å patche bort heartbleed sikkerhetshullet fra sin egen infrastruktur :)
MV Agusta F3 800 Reparto Corse 2018
Tidl.: KTM RC 390 2015, KTM Duke 690 2013
Tidl.: KTM RC 390 2015, KTM Duke 690 2013
- Crinos
- Innlegg: 2293
- Registrert: 19 feb 2011, 01:24
- Motorsykkelen din: HD Softail Custom 1984/94
- Bosted: Vennesla - Vest Agder
- Kontakt:
Re: Heartbleed bug og passordbytte
Hahaha... ja... Vi hjelper dog våre kunder med tips og tricks helt gratis da det også ganger oss at de ikke er en rissiko for seg selv og andre.Snikendeugle skrev:Alle konsulentfirmaer gnir seg i hendene etter dette mediaoppstyret. Selvfølgelig vil de fleste betale for jobben i å patche bort heartbleed sikkerhetshullet fra sin egen infrastruktur :)
“We adore chaos because we love to produce order”.
1996 - 2000 - 1956 med '68 Early Shovel motor - Custom
2006 - 2010 - 1950 med '03 2 liters Delcron Pan-head motor - Custom
2010 - >>>> - 1984 med '94 EVO motor - Custom
1996 - 2000 - 1956 med '68 Early Shovel motor - Custom
2006 - 2010 - 1950 med '03 2 liters Delcron Pan-head motor - Custom
2010 - >>>> - 1984 med '94 EVO motor - Custom