Becareful! Heartbleed

            Yeah welcome again to my poor blog,sekarang kita akan membahas soal heartbleed yaitu bug
yang lagi ngetren di Internet, bug ini menimbulkan celah keamanan,dan yang pasti heartbleed bukan virus!!! Heartbleed  terdapat pada program encrypt (enkripsi) yang sebagian besar digunakkan banyak situs (OpenSSL). Melewati "Heartbleed" hacker (crackers cracker) dapat merentas jaringan komputer dan mencuri data termasuk password. Solusi mengatasinnya gampang kita hanya ganti password.

Heartbleed (Poetry Developers as the image Painter)

Dan inilah 5 penjelasan lengkap tentang HEARTBLEED versi Poetry :

1. Heartbleed hanya berimbas pada situs web

Top Site Infect Heartbleed (The Image Painter)

   Meski hanya berimbas ke situs, Heartbleed bisa menggangu kerja server dan router web yang      diterobos. Ini karena banyak jumlah data yang bisa dicuri.

Namun, server dan router web tersebut bukan satu-satunya target potensial bug Heartbleed ini. Klien yang berkomunikasi dengan server tersebut, termasuk smartphone, laptop, dan perangkat lain yang terhubung secara online juga berisiko dengan apa yang dinamakan “Reverse Heartbleed,” dimana data yang tersimpan dalam memori perangkat juga bisa dicuri.

“Biasanya di sisi klien, memori dialokasikan untuk proses yang sedang berjalan saja, sehingga semua proses tidak bisa diakses,” ujar David Chartier, CEO perusahaan keamanan internet Finlandia, Codenomicon kepada ReadWrite (14/4/2014).

“Namun, bukan berarti konten e-mail dan dokumen lainnya aman, mereka bisa saja tetap bocor,” imbuh Chartier.

2. Windows XP aman dari heartbleed :

Heartbleed Attack (Poetry Image Painter)

    Karena tidak menggunakkan OpenSSL, karena ada isu WIN XP rawan Heartbleed, isu itu palsu karena semua produk Windows dari Microsoft tidak menggunakkan Open SSL melainkan 

menggunakan SChannel (SecureChannel) hasil develop dari Microsoft Corporation sehingga

aman dari bug nakal heartbleed.

3. NSA memanfaatkan Heartbleed :

Poetry Developers (The image Painter)

    Ya, sudah bisa ditebak untuk memata-matai kita tersebarluas pemberitaan yang mengatakan bahwa  sebenarnya agen intelijen Amerika Serikat, NSA telah mengetahui bug dalam OpenSSL ini, namun memilih untuk diam dan memanfaatkannya untuk melakukan kegiatan mata-mata.

Namun, NSA membantahnya dan mengatakan bahwa pihaknya tidak menggunakan celah keamanan tersebut, dan mengaku baru mengetahui celah tersebut setelah diumumkan. Namun apakah NSA mengatakan yang sebenarnya atau tidak, tidak ada yang tahu, mengingat bagaimana rekam jejak lembaga pemerintah tersebut selama ini dalam menyembunyikan informasi.

4. Dapat merentas Semartphone

 

    Berdasar pada semua indikasi yang ada saat ini, seorang peretas tidak bisa mengambil alih kontrol smartphone, mereka hanya bisa mengambil data yang tersimpan dalam memori smartphone yang tidak mendapatkan tambalan keamanan.

iPhone dan sebagian besar perangkat Android hingga kini masih kebal terhadap bug Hearthbleed ini, kecuali Android 4.1.1. Namun Google telah mengatakan akan segera merilis tambalan keamanan untuk sistem operasi miliknya tersebut.

BlackBerry sendiri mengatakan bahwa aplikasi BBM untuk Android dan iOS juga terpengaruh oleh bug Heartbleed ini, namun perusahaan Kanada tersebut mengatakan sedang menyiapkan obat untuk celah di layanan messenger-nya tersebut.

5. Semua bank rentan direntas Heartbleed

 

      Bank dan situs jual beli populer (e-commenrce) tidak menggunakan protokol enkripsi open-source (OpenSSL), sehingga bisa dipastikan situs web mereka tidak terkena imbasnya secara langsung. Walau demikian, bukan berarti data yang tersimpan di dalam bank atau situs jual beli tersebut tetap aman, karena selamanya situs-situs tersebut menjadi sasaran utama para peretas. Maka berhati2 lah 

Nah itulah 5 Penjelasan dari Heartbleed semoga anda betah di blog ini dan jangan lupa klik banner or pasang banner gratis kok, maka gantilah password anda agar tidak terkena heartbleed dan berikut situs yang terkena heartbleed :

• Facebook
• Instagram
• Twitter
• Tumblr
• Pinterest
• Google
• Yahoo
• Ifttt
• Amazon Web Service
• Etsy
• GoDaddy
• Flickr
• Minecraft
• Netflix
• Soundcloud
• Youtube
• Box
• Dropbox
• Github
• OKCupid
• Wikipedia
• Wunderlist

Yang punya account wajib ganti password :)

POETRY DEVELOPERS