[Mac-BR] Falha no OpenSSL

Mario Jorge Passos mj em passos.net
Terça Abril 15 08:08:04 PDT 2014


On 15/04/2014, at 10:23, Marcio Pereira <marciopereira111 em gmail.com> wrote:

> Sei que o assunto é off topic mas está se falando muito numa falha de segurança nos sites https.
> Como todo mundo aqui usa internet, obviamente, gostaria de saber os reais perigos de, por exemplo, fazer compras on line, acessar bancos, etc.
> Agradeço qualquer informação sobre o assunto.
> Abs,
> Marcio

Marcio,

90% vapourware. O autor da descoberta? O Google, que, claro, usava (não usa mais) OpenSSH (não OpenSSL). O principal alvo: Yahoo. 

De resto, o bug permite que alguém infiltrado colete da RAM da máquina logins e senhas. Não é fácil. E todo mundo já remendou o erro.

Única recomendação: verifique se o site foi “remendado” e troque as sua senha. Esta semana usei senha em 5 sites diferentes, incluindo compras.

Abraço,

Mario Jorge

-------------- Próxima Parte ----------
Um anexo em HTML foi limpo...
URL: <http://lists.powercity.net/pipermail/mac-br-powercity.net/attachments/20140415/4aa9a241/attachment-0002.htm>


Mais detalhes sobre a lista de discussão Mac-BR