Geranun.com
Travel Blogger : Tripadviser ตะลอนทีวี
  • ร้านอาหาร
  • ซอสพริก
  • ร้านอาหาร
  • ซอสพริก
  • Home
  • /
  • Social network

HeartBleed ช่องโหว่ความปลอดภัยระดับวินาศสันตะโร

HeartBleed เป็นช่องโหว่ความปลอดภัยที่ใหญ่ที่สุดในประวัติศาสตร์ ให้ผลเสียรุนแรงขั้นระดับวินาศสันตะโรได้

ที่จริงข่าว Heartbleed นี้ออกมาหลายวันแล้ว แต่เหมือนยังมีหลายคนไม่รู้เรื่องว่ามันอันตรายยังไง และหนักหนาสาหัสยังไง ก็เลยออกมาเขียนเตือนสติว่า อย่านิ่งนอนใจ มันคือช่องโหว่ของระบบ ระดับที่สร้างความเสียหายให้คุณได้ระดับวินาศสันตะโร เพราะมันคือมาตรฐานความปลอดภัย OPEN SSL มาตรฐานการเข้ารหัสที่มีช่องโหว่ให้แฮกเกอร์ที่เข้าใจช่องโหว่นี้ดึงข้อมูลจากหน่วยความจำของเซิฟเวอร์โดยตรงทีละส่วนไปปะติดปะต่อ สรุปง่ายๆว่ากุญแจลอคบ้านเรามันดันมีช่องโหว่ให้ขโมยไขได้

นั่นหมายถึงว่าระบบหลายระบบที่ใช้ OPEN SSL ย่อมจะถูกล้วงข้อมูลไปได้ทุกเมื่อ ไม่ใช่แค่มือถือ สมาร์แทบเลท แต่มันไกลไปถึงอีเมล์สำคัญ แอคเคานท์สำคัญ และระบบการเงินออนไลน์ ที่แน่ๆระดับ กูเกิ้ล pinterest ก็แนะนำให้รีบเปลี่ยนพาสเวิิร์ด และรวมถึงเฟซบุ๊ค ด้วยเช่นกัน 

heartbleed
the biggest Internet vulnerability in recent history. It is a critical bug in the OpenSSL’s implementation of the TLS/DTLS heartbeat extension that allows attackers to read portions of the affected server’s memory, potentially revealing users data, that the server did not intend to reveal.

ตอนนี้แก้ไขยังไงเฉพาะหน้าได้บ้าง

1. อันดับแรกคือ รีบไปเปลี่ยนพาสเวิร์ด ใน แอคเคานท์ที่สำคัญๆ ในบริการที่สามารถอัพเดทแก้ไขช่องโหว่นี้ได้แล้วให้เรียบร้อยก่อนยกแรก พลาดมาเสียหายวินาศสันตะโรได้ แค่ไม่นิ่งนอนใจรีบเปลี่ยนพาส ช่วยคุณได้มากกกว่าที่คิด

รายชื่อที่ผ่านแล้ว

  • Facebook
  • Google (Gmail)
  • Yahoo!
  • Tumblr
  • Flickr
  • OkCupid
  • Netflix
  • Pinterest
  • Dropbox
  • Wunderlist
  • GitHub
Heartbleed
Change your password on sites that have patched Heartbleed. Because it is possible that an attacker already has your username and password, it is critical that you change your passwords – not just on websites that were affected by Heart bleed, but also on websites that share the same login credentials as an affected website. This is a great opportunity to find a trustworthy password manager and create a unique password for each account.

2. สำหรับบริการที่ยังไม่ผ่านการอัพเดทแก้ไข ถ้าเป็นแอคเคานท์สำคัญมาก ควรใช้วิธีการเปลี่ยนพาสเวิร์ดแอคเคานท์ที่สำคัญๆให้บ่อยๆ และถี่ขึ้น เพราะการเปลี่ยนพาสเวิร์ด ทำให้คนที่สามารถขโมยข้อมูลของคุณต้องไปตั้งหลัก Hack ใหม่ ถ้าไม่ใช่แอคเคานท์ที่สำคัญ รอให้บริการอัพเดทก่อน เพราะไม่ว่าเปลี่ยนหรือไม่เปลี่ยนก็ป้องกันอะไรไม่ได้ เว้นแต่เปลี่ยนบ่อยจนแฮกพาสใหม่ไม่ทัน

3. ใครใช้ บราวเซอร์ Chrome ยังแนะนำให้ลง Chromebleed และใครใช้ Firefox ก็ควรลง Foxbleed extension ครับ

4.ช่องโหว่ ้HeartBleed  นี้ยังดำเนินต่อไป จนกว่าแต่ละท่จะแก้ไขเสร็จ นั่นหมายถึงทุกองค์กรในบ้านเราด้วย และหลายเว็บไซต์จะต้องเปลี่ยนใบรับรอง SSL เดิม อัพเกรดรุ่น OPEN SSL เป็น 1.0.1 ที่สำคัญ ผมว่าผมจะหยุดใช้บัญชีหลักออนไลน์ เหลือแต่บัญชีรองในการทำธุรกรรมจนกว่าจะแน่ใจว่าสถาบันการเงินอัพเกรดและป้องกันช่องโหว่นี้แล้ว

credit http://thehackernews.com/2014/04/heartbleed-bug-explained-10-most.html#

  • Click to share on Twitter (Opens in new window)
  • Click to share on Facebook (Opens in new window)
  • Click to share on Pinterest (Opens in new window)
  • Click to share on LinkedIn (Opens in new window)
  • Click to share on Tumblr (Opens in new window)

Related

Posted on เมษายน 16, 2014 by Geranun®. This entry was posted in Social network. Bookmark the permalink.
your secret life in the google เรื่องส่วนตัวของคุณอาจไปติดอยู่ในกูเกิ้ล
Line Creators Market มาลองทำสติ๊กเกอร์ไลน์ขายกันไหม ‼
    http://talongin.com/
    Google+
    A social enterprise คืออะไร
    SINGHA PARK SOCIAL ENTERPRISE IN THAILAND

    Top Posts & Pages

    • iPhone iPad เปิดไม่ติด ปัญหานี้มีวิธีแก้ง่ายๆ ครับ
    • ประวัติเบียร์ลีโอ ที่ไม่มีใครเคยรู้ โดย คุณฉัตรชัย วิรัตน์โยสินทร์
    • บทสวดมนต์​​​เช้า​​​และ​​​ก่อนนอน ​ฉบับ​ย่อแต่ครอบคลุม
    • คาถาพระพุทธเจ้าชนะมาร
    • ตำราอัฐกาล
    • เกร็ดโหร : องค์เกณฑ์
    • ประวัติ โลโก้ดั้งเดิมของ เบียร์สิงห์ Oldest Singha Beer Logo in Thailand
    • ธรรมะหลวงพ่อชา ระวังการสร้างนิสัยเคยชินเสียๆให้กับตัวเอง
    • 12 ข้อควรรู้ใน Twitter สำหรับมือใหม่
    • เกร็ดโหร : เกณฑ์อุดมเกณฑ์

    เรื่องล่าสุด

    • ตามรอยการ์ตูน Conan ที่ Miyajima
    • ตะลอนกิน Miyajima HIROSHIMA และร้านอาหาร ueno anagomeshi
    • Matsue ภูมิภาคชูโกกุ เมืองแห่งการชุมนุมเทพเจ้า
    • น้ำท่วมโลก (บางส่วน) ฤาจะไม่ไกลจากที่เราคิด
    • รีวิว Lebua No.3 บรรยากาศความ hi ของคอกเทลบาร์ที่สูงที่สุดในโลก
    • ร้านอาหาร ก้าวสู่ มิชลินสตาร์ 2 ดาว
    • แว่น Oakley Limited Edition by Element72 “TP12 SINGHA MOTORSPORT x OAKLEY”
    • 10 เรื่องน่ารู้ของ ซอสพริก Todd
    • ซอสพริกอเนกประสงค์ที่อยากแนะนำให้ทดลอง “Made by Todd ซอสพริกพริก”
    • Sumida River Fireworks Festival Family Trip
    • Miyamoto Musashi Memory Trip
    • “Shock The G shock” G-shock Party งานรวมพลเหล่า G shock collectors 2017
    • Balancing Rocks เป็นก้อนกรวด อย่าไปอวดว่าเป็นเพชร
    • ขอกราบแทบเบื้องพระยุคลบาท น้อมส่งเสด็จสู่สวรรคาลัย

    ป้ายกำกับ

    Android Apple Coke Doraemon facebook Horo ios iPad ipad เปิดไม่ติด iPhone Manga Marketing Mobile Movies news Singha slamdunk Social Enterprise social enterprises social enterprise thailand social media Tezuka Ozamu thailand Todd Piti การตลาด การปฏิบัติธรรม การ์ตูน การ์ตูนญี่ปุ่น กาลชะตา กำลังใจ ข้อคิด ความรัก ตะลอนกิน ตะลอนตามรอยการ์ตูน ตะลอนทีวี ธรรมะ ธรรมะก่อนตาย ฤกษ์ เที่ยวญี่ปุ่น เที่ยวญี่ปุ่นด้วยตัวเอง เที่ยวญี่ปุ่นแบบประหยัด แฟนพันธุ์แท้ โดราเอมอน โหราศาสตร์ โหราศาสตร์ เลข 7 ตัว
    http://talongin.com/
    Google+


    Follow Me on Pinterest

Top Posts & Pages

  • iPhone iPad เปิดไม่ติด ปัญหานี้มีวิธีแก้ง่ายๆ ครับ
  • ประวัติเบียร์ลีโอ ที่ไม่มีใครเคยรู้ โดย คุณฉัตรชัย วิรัตน์โยสินทร์
  • บทสวดมนต์​​​เช้า​​​และ​​​ก่อนนอน ​ฉบับ​ย่อแต่ครอบคลุม
  • คาถาพระพุทธเจ้าชนะมาร
  • ตำราอัฐกาล
  • เกร็ดโหร : องค์เกณฑ์
  • ประวัติ โลโก้ดั้งเดิมของ เบียร์สิงห์ Oldest Singha Beer Logo in Thailand
  • ธรรมะหลวงพ่อชา ระวังการสร้างนิสัยเคยชินเสียๆให้กับตัวเอง
  • 12 ข้อควรรู้ใน Twitter สำหรับมือใหม่
  • เกร็ดโหร : เกณฑ์อุดมเกณฑ์

ทักทายกัน

เป็นบลอกเกี่ยวกับประสบการณ์การเดินทาง ไดอารี่ เรื่องราว และมุมมองส่วนตัวนะครับ

ยินดีที่แวะมาเยี่ยมเยือนกัน แวะมาพูดคุยกันได้ที่เพจ ส่งข้อความ ได้ที่เพจกินเที่ยวญี่ปุ่นครับ

จีระนันท์

Powered by