Как да се предпазите от защитната дупка на SSL в OS X

Съобщава се, че Apple работи върху поправка за тази дупка за сигурност в SSL в OS X. Apple отстрани грешката за iOS, но операционната му система за настолни компютри все още е уязвима. Въпреки че звучи страшно (и може да бъде, ако някой получи достъп до вашата система), не сте в толкова голяма опасност, колкото може да си мислите. По-долу са няколко съвета, които можете да следвате, за да защитите вашия компютър и вашите данни от неправомерни натрапници, използвайки атаката „човек в средата“.

Избягвайте обществени и ненадеждни мрежи

Уязвимостта на Apple изисква атакуващият да бъде в същата мрежа / WiFi рутер, за да пресече вашите чувствителни данни като пароли и др. За щастие, това ограничава кой може да използва тази уязвимост. С други думи, ако се притеснявате от този експлоатация, избягвайте използването на обществени мрежи, докато Apple не издаде поправка и не обновите вашата машина. Ако трябва да използвате обществена мрежа, има няколко предпазни мерки, които можете да предприемете.

Не използвайте обществени мрежи за нещо важно

Ако ще сърфирате в интернет, докато сте в обществена мрежа, избягвайте да правите нещо, което може да включва споделяне на чувствителна информация.

• Не проверявайте банковата си сметка.
• Не влизайте в нещо, което не бихте искали някой друг да влиза.

Всъщност, дори преди тази уязвимост да е била проблем, (и дори след като е закрепена) влизането в банкови сметки е нещо, което силно препоръчвам против, дори ако принуди SSL с вашия браузър.

Опитайте различен браузър

Засега ще искате да избегнете използването на Safari на Apple, ако сте в обществена мрежа. Ние четем наоколо и изглежда, че Chrome и Firefox са сигурни залози за момента, особено Firefox. Можете да проверите браузъра си тук. Този сайт / инструмент за тестване ще ви каже дали сте уязвими в текущия си браузър.

Принуждавайте SSL за всички уебсайтове с Chrome и Firefox

Сигурността е свързана със слоевете, тъй като нищо не е 100%. С казаното, използвайте браузър плъгини и разширения за налагане на SSL за възможно най-много уебсайтове, през цялото време.

Кога идва Fix Coming?

Apple трябва да поправи уязвимостта, но няма дума за това кога това ще се случи. Просто ще трябва да изчакаме хората от Купертино да внесат актуализация. Поне има начин да се покриете за сега.

Кредит: CNET