OS XのSSLセキュリティホールから身を守る方法

方法

GoToFail

AppleはそのSSLの修正に取り組んでいると伝えられていますOS Xのセキュリティホール。AppleはiOSのバグを修正しましたが、そのデスクトップオペレーティングシステムは依然として脆弱です。怖いように聞こえますが（そして誰かがあなたのシステムにアクセスできるようになった場合もあります）、あなたは思っているほど危険にさらされていません。以下は、中間者攻撃を利用する不正な侵入者からコンピューターとデータを保護するために役立ついくつかのヒントです。

パブリックおよび信頼されていないネットワークを避ける

Appleの脆弱性により、攻撃者はパスワードなどの機密データを傍受するために、同じネットワーク/ WiFiルーター上にあること。幸いなことに、この脆弱性を悪用できる人は限られています。つまり、このエクスプロイトが心配な場合は、Appleが修正プログラムを発行してマシンを更新するまで、パブリックネットワークを使用しないでください。パブリックネットワークを使用する必要がある場合は、いくつかの予防策を講じることができます。

重要なことに公共のネットワークを使用しないでください

パブリックネットワーク上でインターネットを閲覧する場合は、機密情報の共有を伴う可能性のある行為を行わないでください。

銀行口座を確認しないでください。
他の人にログインさせたくないものにはログインしないでください。

実際、この脆弱性が懸念される前（およびパッチが適用された後）でも、ブラウザでSSLを強制する場合でも、銀行口座へのログインは強くお勧めします。

別のブラウザを試す

AppleのSafariを使用しないでくださいパブリックネットワークを使用している場合。読み返してみると、ChromeとFirefox、特にFirefoxは今のところ安全だと思われます。ここでブラウザを確認できます。そのサイト/テストツールは、現在のブラウザで脆弱かどうかを示します。

ChromeおよびFirefoxを使用するすべてのWebサイトでSSLを強制する

100％は何もないので、セキュリティはすべてレイヤーです。そうは言っても、ブラウザのプラグインと拡張機能を使用して、できるだけ多くのWebサイトに常にSSLを適用します。

修正はいつですか？

Appleはこの脆弱性を修正する必要がありますが、それがいつ起こるかについての言葉はありません。クパチーノの人々がアップデートを公開するのを待つ必要があります。少なくとも今のところは自分を隠す方法があります。

クレジット：CNET

0