Come proteggersi dal buco di sicurezza SSL in OS X

GoToFail

Secondo quanto riferito, Apple sta lavorando a una correzione per tale SSLbuca di sicurezza in OS X. Apple ha corretto il bug per iOS, ma il suo sistema operativo desktop è ancora vulnerabile. Anche se sembra spaventoso (e può accadere se qualcuno accede al tuo sistema), non sei in pericolo come potresti pensare. Di seguito sono riportati alcuni suggerimenti che è possibile seguire per proteggere il computer e i dati da intrusi non autorizzati che utilizzano l'attacco man-in-the-middle.

Evita reti pubbliche e non attendibili

La vulnerabilità di Apple richiede l'attaccanteessere sullo stesso router di rete / WiFi per intercettare i tuoi dati sensibili come password e altro ancora. Fortunatamente, ciò limita chi può sfruttare questa vulnerabilità. In altre parole, se sei preoccupato per questo exploit, evita di utilizzare le reti pubbliche fino a quando Apple non emette una correzione e aggiorni il tuo computer. Se devi utilizzare una rete pubblica, ci sono un paio di precauzioni che puoi prendere.

Non utilizzare reti pubbliche per nulla di importante

Se hai intenzione di navigare in Internet mentre sei su una rete pubblica, evita di fare qualsiasi cosa che possa comportare la condivisione di informazioni riservate.

  • Non controllare il tuo conto bancario.
  • Non accedere a nulla a cui non vorresti che qualcun altro effettuasse l'accesso.

In effetti, ancor prima che questa vulnerabilità fosse una preoccupazione, (e anche dopo che è stata patchata) l'accesso ai conti bancari è qualcosa su cui sconsiglio vivamente anche se imponi SSL con il tuo browser.

Prova un browser diverso

Ti consigliamo di evitare di utilizzare Safari di Apple perora se sei su una rete pubblica. Abbiamo letto in giro e sembra che Chrome e Firefox siano scommesse sicure per ora, in particolare Firefox. Puoi controllare il tuo browser qui. Quel sito / strumento di test ti dirà se sei vulnerabile sul tuo browser attuale.

Forza SSL per tutti i siti Web con Chrome e Firefox

La sicurezza riguarda i livelli poiché nulla è al 100%. Detto questo, utilizzare i plug-in e le estensioni del browser per applicare SSL per il maggior numero possibile di siti Web, in ogni momento.

Quando arriva una correzione?

Apple ha bisogno di riparare la vulnerabilità, ma c'ènessuna parola su quando ciò accadrà. Non ci resta che attendere che la gente di Cupertino lanci un aggiornamento. Almeno c'è un modo per coprirti per ora.

Credito: CNET

0

Articoli simili

lascia un commento