Apple、「Heartbleed」セキュリティ問題はAppleソフトウェアと「主要サービス」に影響を及ぼさなかったことを確認

Appleは本日、 Re/code に対し、iOS、OS X、および「主要なWebサービス」が、今週初めに公開され た Heartbleed として知られる広く知られたセキュリティ欠陥の影響を受けていないことを確認する声明を発表した。

「Apple はセキュリティを非常に重視しています。 iOS と OS X には脆弱なソフトウェアは組み込まれておらず、主要な Web ベースのサービスは影響を受けなかった、と Apple の広報担当者は Re/code に語った。

Heartbleed は、クライアントとサーバー間の安全な接続を提供する人気のオープンソース ソフトウェア OpenSSL のセキュリティ上の欠陥でした。 OpenSSL の普及により、Heartbleed は インターネットの約 66% に影響を与えたと考えられています。

セキュリティブロガーの ブルース・シュナイアー氏は、この問題を「壊滅的」であり、「1から10のスケールで言えば、これは11だ」と述べている 。この欠陥により、サーバーがサーバー メモリを悪意のある攻撃者に漏洩する可能性があり、ハッカーがサーバーからログイン/パスワードやその他の個人データを抽出できるようになります。ユーザーは、影響を受ける可能性のあるすべてのサービスでパスワードを変更することをお勧めします。 Mashable は 、パスワードを変更する必要があるサービスのリストを提供します 。幸いなことに、 フォーラムは セキュリティ上の欠陥による影響を受けませんでした。