Apple ikke rammet av Heartbleed

Den store nyheten i IT-verden denne uka har vært den virkelig alvorlige SSL-feilen som har fått navnet «Heartbleed». I to år har kommunikasjon man har trodd har vært sikker egentlig vært mulig å lese for uvedkommende uten at feilen har blitt funnet. Google, Yahoo, Facebook og mange, mange fler har blitt rammet, men det har vært stille fra Apple.

Først i går kveld bekreftet Apple har de IKKE har vært rammet av denne feilen i OpenSSL og at deres tjenester dermed har vært sikre.

Det var til nettstedet Recode at Apple i går kveld bekreftet at verken iOS, OSX eller deres nettjenester har vært rammet av Heartbleed og at det dermed ikke er nødvendig å bytte passord eller foreta seg noe i forhold til Apple sine tjenester.

Apple tar sikkerhet veldig seriøst. iOS og OS X har aldri benyttet seg av den sårbare programvaren og våre webtjenester har heller ikke vært rammet.

uttalte en tallsmann for Apple til Recode. Det er ikke mer enn tre uker siden Apple også hadde en alvorlig SSL-feil i OSX og iOS som nå er rettet.

Feilen har vært i OpenSSL, et populært bibliotek som benyttes i nesten samtlige Linux-distribusjoner. Selskaper som Google, Facebook og Yahoo har benyttet OpenSSL og vært sårbare i over to år. Feilen ble oppdaget av en Google-ansatt og et eksternt sikkerhetsselskap.

Nettstedet Mashable har en oppdatert liste over hvilke populære nettjenester du bør skifte passord på. I tillegg bør man også ta sine forhåndsregler her i Norge. Vi anbefaler bruk av 1Password og ha unike passord på alle steder man registrerer seg.