Lompat ke isi

Heartbleed: Perbedaan antara revisi

Ensiklopedia Pengetahuan Universitas Islam Sultan Agung

Maintenance script (bicara | kontrib)

37.956 suntingan
Maintenance script (bicara | kontrib)
37.956 suntingan
Impor teks terkontrol dari Wikipedia bahasa Indonesia; revisi 24030236; atribusi sumber disertakan.
 
Maintenance script (bicara | kontrib)
37.956 suntingan
Presentation V4: sitasi, referensi, Math, Wikimedia Commons, dan atribusi
 
Baris 1: Baris 1:
'''Heartbleed''' adalah [[kutu perangkat lunak]] dalam [[pustaka perangkat lunak]] [[kriptografi]] [[OpenSSL]] yang memungkin seorang pelanggar untuk membaca isi memori dari [[peladen]] atau [[klien (komputer)|klien]] yang berkomunikasi dengan protokol [[Transport Layer Security|TLS]] lewat pustaka tersebut; ini memungkinkan si pelanggar mencatut informasi-informasi rahasia seperti [[kunci pribadi]] peladen atau data-data yang sebelumnya dikirim atau diterima oleh peladen atau klien bersangkutan. Ada petunjuk bahwa ada kemungkinan ada beberapa situs yang peladennya dijebol dengan cara ini 5 bulan sebelum kutu ini ditemukan.
'''Heartbleed''' adalah [[kutu perangkat lunak]] dalam [[pustaka perangkat lunak]] [[kriptografi]] [[OpenSSL]] yang memungkin seorang pelanggar untuk membaca isi memori dari [[peladen]] atau [[klien (komputer)|klien]] yang berkomunikasi dengan protokol [[Transport Layer Security|TLS]] lewat pustaka tersebut; ini memungkinkan si pelanggar mencatut informasi-informasi rahasia seperti [[kunci pribadi]] peladen atau data-data yang sebelumnya dikirim atau diterima oleh peladen atau klien bersangkutan.<ref>Brian X. Chen. [http://bits.blogs.nytimes.com/2014/04/09/qa-on-heartbleed-a-flaw-missed-by-the-masses/ Q. and A. on Heartbleed: A Flaw Missed by the Masses]. ''New York Times''. April 9, 2014.</ref><ref>Farhad Manjoo. [http://www.nytimes.com/2014/04/10/technology/users-stark-reminder-as-web-grows-it-grows-less-secure.html Users’ Stark Reminder: As Web Grows, It Grows Less Secure]. ''New York Times''. April 10, 2014.</ref> Ada petunjuk bahwa ada kemungkinan ada beberapa situs yang peladennya dijebol dengan cara ini 5 bulan sebelum kutu ini ditemukan.<ref>Sean Gallagher. [http://arstechnica.com/security/2014/04/heartbleed-vulnerability-may-have-been-exploited-months-before-patch/ Heartbleed vulnerability may have been exploited months before patch]. ''Ars Technica''. April 9, 2014.</ref><ref>[http://blog.erratasec.com/2014/04/no-we-werent-scanning-for-hearbleed.html#.U0Z5kfmSxMi "No, we weren't scanning for hearbleed before April 7"].</ref><ref>[https://www.eff.org/deeplinks/2014/04/wild-heart-were-intelligence-agencies-using-heartbleed-november-2013 "Were Intelligence Agencies Using Heartbleed in November 2013?"] , April 10, 2014, Peter Eckersley, EFF.org</ref>


== Layanan dan Situs Web yang Terkena ==
== Layanan dan Situs Web yang Terkena ==
Daftar ini dari daftar "[[Alexa Internet|Alexa]] Top 1000" yang rentan sampai dengan tanggal .<ref>[https://github.com/musalbas/heartbleed-masstest/blob/master/top1000.txt heartbleed-masstest/top1000.txt]. ''GitHub''. April 8, 2014.</ref>


Daftar ini dari daftar "[[Alexa Internet|Alexa]] Top 1000" yang rentan sampai dengan tanggal .
* [[123RF.com (website)|123RF.com]] (diperbaiki pada atau sebelum tanggal )<ref>[http://filippo.io/Heartbleed/#123rf.com 123rf.com Heartbleed test] by filippo.io</ref>
 
* [[500px]] (diperbaiki pada atau sebelum tanggal )<ref>[http://filippo.io/Heartbleed/#500px.com 500px.com Heartbleed test] by filippo.io</ref>
* [[123RF.com (website)|123RF.com]] (diperbaiki pada atau sebelum tanggal )
* [[AddThis]] (diperbaiki pada atau sebelum tanggal )<ref>[http://filippo.io/Heartbleed/#addthis.com addthis.com Heartbleed test] by filippo.io</ref>
* [[500px]] (diperbaiki pada atau sebelum tanggal )
* [[adf.ly]] (heartbleed: timeout pada )<ref>[http://filippo.io/Heartbleed/#adf.ly adf.ly Heartbleed test] by filippo.io</ref>
* [[AddThis]] (diperbaiki pada atau sebelum tanggal )
* amung.us (diperbaiki pada atau sebelum tanggal )<ref>[http://filippo.io/Heartbleed/#amung.us amung.us Heartbleed test] by filippo.io</ref>
* [[adf.ly]] (heartbleed: timeout pada )
* [[Internet Archive]] (diperbaiki pada atau sebelum tanggal )<ref>[http://filippo.io/Heartbleed/#archive.org archive.org Heartbleed test] by filippo.io</ref>
* amung.us (diperbaiki pada atau sebelum tanggal )
* avazutracking.net (diperbaiki pada atau sebelum tanggal )<ref>[http://filippo.io/Heartbleed/#avazutracking.net avazutracking.net Heartbleed test] by filippo.io</ref>
* [[Internet Archive]] (diperbaiki pada atau sebelum tanggal )
* avito.ru (diperbaiki pada atau sebelum tanggal )<ref>[http://filippo.io/Heartbleed/#avito.ru avito.ru Heartbleed test] by filippo.io</ref>
* avazutracking.net (diperbaiki pada atau sebelum tanggal )
* beeg.com (diperbaiki pada atau sebelum tanggal )<ref>[http://filippo.io/Heartbleed/#beeg.com beeg.com Heartbleed test] by filippo.io</ref>
* avito.ru (diperbaiki pada atau sebelum tanggal )
* digitalpoint.com (diperbaiki pada atau sebelum tanggal )<ref>[http://filippo.io/Heartbleed/#digitalpoint.com digitalpoint.com Heartbleed test] by filippo.io</ref>
* beeg.com (diperbaiki pada atau sebelum tanggal )
* [[Dreamstime]] (diperbaiki pada atau sebelum tanggal )<ref>[http://filippo.io/Heartbleed/#dreamstime.com dreamstime.com Heartbleed test] by filippo.io</ref>
* digitalpoint.com (diperbaiki pada atau sebelum tanggal )
* [[DuckDuckGo]] (diperbaiki pada atau sebelum tanggal )<ref>[http://filippo.io/Heartbleed/#duckduckgo.com duckduckgo.com Heartbleed test] by filippo.io</ref>
* [[Dreamstime]] (diperbaiki pada atau sebelum tanggal )
* elegantthemes.com (heartbleed: timeout pada )<ref>[http://filippo.io/Heartbleed/#elegantthemes.com elegantthemes.com Heartbleed test] by filippo.io</ref>
* [[DuckDuckGo]] (diperbaiki pada atau sebelum tanggal )
* [[Entrepreneur.com]] (diperbaiki pada atau sebelum tanggal )<ref>[http://filippo.io/Heartbleed/#entrepreneur.com entrepreneur.com Heartbleed test] by filippo.io</ref>
* elegantthemes.com (heartbleed: timeout pada )
* [[Eventbrite]] (diperbaiki pada atau sebelum tanggal )<ref>[http://filippo.io/Heartbleed/#eventbrite.com eventbrite.com Heartbleed test] by filippo.io</ref>
* [[Entrepreneur.com]] (diperbaiki pada atau sebelum tanggal )
* [[Flickr]]<ref>Alex Hern. [http://www.theguardian.com/technology/2014/apr/09/heartbleed-dont-rush-to-update-passwords-security-experts-warn Heartbleed: don't rush to update passwords, security experts warn]. ''The Guardian''. April 9, 2014.</ref> (diperbaiki pada atau sebelum tanggal )<ref>[http://filippo.io/Heartbleed/#flickr.com flickr.com Heartbleed test] by filippo.io</ref>
* [[Eventbrite]] (diperbaiki pada atau sebelum tanggal )
* [[The Motley Fool]] (diperbaiki pada atau sebelum tanggal )<ref>[http://filippo.io/Heartbleed/#fool.com fool.com Heartbleed test] by filippo.io</ref>
* [[Flickr]] (diperbaiki pada atau sebelum tanggal )
* hidemyass.com (diperbaiki pada atau sebelum tanggal )<ref>[http://filippo.io/Heartbleed/#hidemyass.com hidemyass.com Heartbleed test] by filippo.io</ref>
* [[The Motley Fool]] (diperbaiki pada atau sebelum tanggal )
* [[Imgur]]<ref>Alex Hern. [http://www.theguardian.com/technology/2014/apr/09/heartbleed-dont-rush-to-update-passwords-security-experts-warn Heartbleed: don't rush to update passwords, security experts warn]. ''The Guardian''. April 9, 2014.</ref> (diperbaiki pada atau sebelum tanggal )<ref>[http://filippo.io/Heartbleed/#imgur.com imgur.com Heartbleed test] by filippo.io</ref>
* hidemyass.com (diperbaiki pada atau sebelum tanggal )
* [[Kaskus]] (dial tcp 103.6.117.3:443: I/O timeout on )<ref>[http://filippo.io/Heartbleed/#kaskus.co.id kaskus.co.id Heartbleed test] by filippo.io</ref>
* [[Imgur]] (diperbaiki pada atau sebelum tanggal )
* [[KickassTorrents]] (diperbaiki pada atau sebelum tanggal )<ref>[http://filippo.io/Heartbleed/#kickass.to kickass.to Heartbleed test] by filippo.io</ref>
* [[Kaskus]] (dial tcp 103.6.117.3:443: I/O timeout on )
* [[LEO (website)|LEO]] (diperbaiki pada atau sebelum tanggal )<ref>[http://filippo.io/Heartbleed/#leo.org leo.org Heartbleed test] by filippo.io</ref>
* [[KickassTorrents]] (diperbaiki pada atau sebelum tanggal )
* [[Merriam-Webster]] (m-w.com) (diperbaiki pada atau sebelum tanggal )<ref>[http://filippo.io/Heartbleed/#m-w.com m-w.com Heartbleed test] by filippo.io</ref>
* [[LEO (website)|LEO]] (diperbaiki pada atau sebelum tanggal )
* [[OkCupid]] (heartbleed: timeout on )<ref>[http://filippo.io/Heartbleed/#okcupid.com okcupid.com Heartbleed test] by filippo.io</ref>
* [[Merriam-Webster]] (m-w.com) (diperbaiki pada atau sebelum tanggal )
* [[Outbrain]] (diperbaiki pada atau sebelum tanggal )<ref>[http://filippo.io/Heartbleed/#outbrain.com outbrain.com Heartbleed test] by filippo.io</ref>
* [[OkCupid]] (heartbleed: timeout on )
* [[Publishers Clearing House]] (diperbaiki pada atau sebelum tanggal )<ref>[http://filippo.io/Heartbleed/#pch.com pch.com Heartbleed test] by filippo.io</ref>
* [[Outbrain]] (diperbaiki pada atau sebelum tanggal )
* [[PetFlow]] (diperbaiki pada atau sebelum tanggal )<ref>[http://filippo.io/Heartbleed/#petflow.com petflow.com Heartbleed test] by filippo.io</ref>
* [[Publishers Clearing House]] (diperbaiki pada atau sebelum tanggal )
* [[PicMonkey]] (diperbaiki pada atau sebelum tanggal )<ref>[http://filippo.io/Heartbleed/#picmonkey.com picmonkey.com Heartbleed test] by filippo.io</ref>
* [[PetFlow]] (diperbaiki pada atau sebelum tanggal )
* popads.net (masih rentan pada tanggal )<ref>[http://filippo.io/Heartbleed/#popads.net popads.net Heartbleed test] by filippo.io</ref>
* [[PicMonkey]] (diperbaiki pada atau sebelum tanggal )
* [[RedTube]] (diperbaiki pada atau sebelum tanggal )<ref>[http://filippo.io/Heartbleed/#redtube.com redtube.com Heartbleed test] by filippo.io</ref>
* popads.net (masih rentan pada tanggal )
* scoop.it (diperbaiki pada atau sebelum tanggal )<ref>[http://filippo.io/Heartbleed/#scoop.it scoop.it Heartbleed test] by filippo.io</ref>
* [[RedTube]] (diperbaiki pada atau sebelum tanggal )
* [[Seznam.cz]] (diperbaiki pada atau sebelum tanggal )<ref>[http://filippo.io/Heartbleed/#seznam.cz seznam.cz Heartbleed test] by filippo.io</ref>
* scoop.it (diperbaiki pada atau sebelum tanggal )
* sh.st (diperbaiki pada atau sebelum tanggal )<ref>[http://filippo.io/Heartbleed/#sh.st sh.st Heartbleed test] by filippo.io</ref>
* [[Seznam.cz]] (diperbaiki pada atau sebelum tanggal )
* [[Slate (majalah)|Slate]] (dial tcp 107.20.144.3:443: connection refused )<ref>[http://filippo.io/Heartbleed/#slate.com slate.com Heartbleed test] by filippo.io</ref>
* sh.st (diperbaiki pada atau sebelum tanggal )
* [[Sogou]] (diperbaiki pada atau sebelum tanggal )<ref>[http://filippo.io/Heartbleed/#sogou.com sogou.com Heartbleed test] by filippo.io</ref>
* [[Slate (majalah)|Slate]] (dial tcp 107.20.144.3:443: connection refused )
* [[Squidoo]] (diperbaiki pada atau sebelum tanggal )<ref>[http://filippo.io/Heartbleed/#squidoo.com squidoo.com Heartbleed test] by filippo.io</ref>
* [[Sogou]] (diperbaiki pada atau sebelum tanggal )
* [[Stack Exchange]] (diperbaiki pada atau sebelum tanggal )<ref>[http://filippo.io/Heartbleed/#stackexchange.com stackexchange.com Heartbleed test] by filippo.io</ref>
* [[Squidoo]] (diperbaiki pada atau sebelum tanggal )
* [[Stack Overflow (website)|Stack Overflow]] (diperbaiki pada atau sebelum tanggal )<ref>[http://filippo.io/Heartbleed/#stackoverflow.com stackoverflow.com Heartbleed test] by filippo.io</ref>
* [[Stack Exchange]] (diperbaiki pada atau sebelum tanggal )
* [[SteamCommunity]] (diperbaiki pada atau sebelum tanggal )<ref>[http://filippo.io/Heartbleed/#steamcommunity.com steamcommunity.com Heartbleed test] by filippo.io</ref>
* [[Stack Overflow (website)|Stack Overflow]] (diperbaiki pada atau sebelum tanggal )
* [[Suning Appliance]] (diperbaiki pada atau sebelum tanggal )<ref>[http://filippo.io/Heartbleed/#suning.com suning.com Heartbleed test] by filippo.io</ref>
* [[SteamCommunity]] (diperbaiki pada atau sebelum tanggal )
* [[Us Weekly]] (heartbleed: timeout )<ref>[http://filippo.io/Heartbleed/#usmagazine.com usmagazine.com Heartbleed test] by filippo.io</ref>
* [[Suning Appliance]] (diperbaiki pada atau sebelum tanggal )
* [[WEB.DE]] (diperbaiki pada atau sebelum tanggal )<ref>[http://filippo.io/Heartbleed/#web.de web.de Heartbleed test] by filippo.io</ref>
* [[Us Weekly]] (heartbleed: timeout )
* [[WeTransfer]] (diperbaiki pada atau sebelum tanggal )<ref>[http://filippo.io/Heartbleed/#wetransfer.com wetransfer.com Heartbleed test] by filippo.io</ref>
* [[WEB.DE]] (diperbaiki pada atau sebelum tanggal )
* [[XDA Developers]] (diperbaiki pada atau sebelum tanggal )<ref>[http://filippo.io/Heartbleed/#xda-developers.com xda-developers.com Heartbleed test] by filippo.io</ref>
* [[WeTransfer]] (diperbaiki pada atau sebelum tanggal )
* [[Yahoo!]]<ref>Alex Hern. [http://www.theguardian.com/technology/2014/apr/09/heartbleed-dont-rush-to-update-passwords-security-experts-warn Heartbleed: don't rush to update passwords, security experts warn]. ''The Guardian''. April 9, 2014.</ref> (diperbaiki pada atau sebelum tanggal )<ref>[http://filippo.io/Heartbleed/#yahoo.com yahoo.com Heartbleed test] by filippo.io</ref>
* [[XDA Developers]] (diperbaiki pada atau sebelum tanggal )
* yts.re (diperbaiki pada atau sebelum tanggal )<ref>[http://filippo.io/Heartbleed/#yts.re yts.re Heartbleed test] by filippo.io</ref>
* [[Yahoo!]] (diperbaiki pada atau sebelum tanggal )
* [[Zeobit]] (diperbaiki pada atau sebelum tanggal )<ref>[http://filippo.io/Heartbleed/#zeobit.com zeobit.com Heartbleed test] by filippo.io</ref>
* yts.re (diperbaiki pada atau sebelum tanggal )
* [[Zoho Office Suite]] (diperbaiki pada atau sebelum tanggal )<ref>[http://filippo.io/Heartbleed/#zoho.com zoho.com Heartbleed test] by filippo.io</ref>
* [[Zeobit]] (diperbaiki pada atau sebelum tanggal )
* [[Zoho Office Suite]] (diperbaiki pada atau sebelum tanggal )


Situs-situs ini menganjurkan para pengguna untuk mengganti [[kata sandi]] mereka:
Situs-situs ini menganjurkan para pengguna untuk mengganti [[kata sandi]] mereka:


* [[Akamai Technologies]]
* [[Akamai Technologies]]<ref>[https://blogs.akamai.com/2014/04/heartbleed-faq-akamai-systems-patched.html Heartbleed FAQ: Akamai Systems Patched]. Akamai Technologies. April 8, 2014.</ref>
* [[Amazon Web Services]]
* [[Amazon Web Services]]<ref>[https://aws.amazon.com/security/security-bulletins/aws-services-updated-to-address-openssl-vulnerability/ AWS Services Updated to Address OpenSSL Vulnerability]. Amazon Web Services. April 8, 2014.</ref>
* [[Ars Technica]]
* [[Ars Technica]]<ref>[http://arstechnica.com/security/2014/04/dear-readers-please-change-your-ars-account-passwords-asap/ Dear readers, please change your Ars account passwords ASAP]. Ars Technica. April 8, 2014.</ref>
* [[BitBucket]]
* [[BitBucket]]<ref>[http://blog.bitbucket.org/2014/04/09/all-heartbleed-upgrades-are-now-complete/ All Heartbleed upgrades are now complete]. BitBucket Blog. April 9, 2014.</ref>
* BrandVerity
* BrandVerity<ref>[http://blog.brandverity.com/2721/keeping-your-brandverity-account-safe-from-the-heartbleed-bug/ Keeping Your BrandVerity Account Safe from the Heartbleed Bug]. BrandVerity Blog. April 9, 2014.</ref>
* [[GitHub]]
* [[GitHub]]<ref>[https://github.com/blog/1818-security-heartbleed-vulnerability Security: Heartbleed vulnerability]. GitHub. April 8, 2014.</ref>
* [[IFTTT]]
* [[IFTTT]]<ref>[http://www.lifehacker.com.au/2014/04/ifttt-says-it-is-no-longer-vulnerable-to-heartbleed/ IFTTT Says It Is 'No Longer Vulnerable' To Heartbleed]. LifeHacker. April 8, 2014.</ref>
* [[PeerJ]]
* [[PeerJ]]<ref>[http://blog.peerj.com/post/82185230692/the-widespread-openssl-heartbleed-bug-is-patched-in The widespread OpenSSL ‘Heartbleed’ bug is patched in PeerJ]. PeerJ. April 9, 2014.</ref>
* [[SoundCloud]]
* [[SoundCloud]]<ref>Brendan Codey. [http://blog.soundcloud.com/2014/04/09/heartbleed/ Security Update: We’re going to sign out everyone today, here’s why]. SoundCloud. April 9, 2014.</ref>
* [[Sourceforge]]
* [[Sourceforge]]<ref>Brendan Codey. [https://sourceforge.net/blog/sourceforge-response-to-heartbleed/ Sourceforge response to heartbleed]. SoundCloud. April 10, 2014.</ref>
* [[SparkFun]]
* [[SparkFun]]<ref>[https://www.sparkfun.com/news/1455 Heartbleed]. SparkFun. April 9, 2014.</ref>
* [[Stripe (company)]]
* [[Stripe (company)]]<ref>[https://stripe.com/blog/heartbleed Heartbleed]. Stripe (company). April 9, 2014.</ref>
* [[Tumblr]]
* [[Tumblr]]<ref>Alex Hern. [http://www.theguardian.com/technology/2014/apr/09/heartbleed-dont-rush-to-update-passwords-security-experts-warn Heartbleed: don't rush to update passwords, security experts warn]. ''The Guardian''. April 9, 2014.</ref><ref>[http://staff.tumblr.com/post/82113034874/urgent-security-update Tumblr Staff-Urgent security update]. April 8, 2014.</ref>
* [[Wikimedia]]
* [[Wikimedia]]<ref>Greg Grossmeier. [http://lists.wikimedia.org/pipermail/wikitech-l/2014-April/075801.html [Wikitech-l] Fwd: Security precaution - Resetting all user sessions today]. Wikimedia Foundation. April 8, 2014.</ref><ref>Greg Grossmeier. [https://blog.wikimedia.org/2014/04/10/wikimedias-response-to-the-heartbleed-security-vulnerability/ Wikimedia's response to the "Heartbleed" security vulnerability]. ''Wikimedia Foundation blog''. Wikimedia Foundation. April 10, 2014.</ref>
* [[Wunderlist]]
* [[Wunderlist]]<ref>[http://support.wunderlist.com/customer/portal/articles/1508382-sync-service-heartbleed---8th-of-april-2014 Wunderlist & the Heartbleed OpenSSL Vulnerability]. April 10, 2014.</ref>


[[LogMeIn]] mengklaim sudah memperbarui semua bagian yang tergantung pada OpenSSL ("''updated many products and parts of our services that rely on OpenSSL''").
[[LogMeIn]] mengklaim sudah memperbarui semua bagian yang tergantung pada OpenSSL ("''updated many products and parts of our services that rely on OpenSSL''").<ref>[http://blog.logmein.com/products/openssl LogMeIn and OpenSSL]. LogMeIn.</ref>


Layanan [[LastPass Password Manager]] sendiri tidak rentan karena memakai metode [[kerahasiaan ke depan]], tapi menganjurkan pengguna untuk mengganti kumpulan [[kata sandi]] untuk situs yang rentan yang disimpan dalam layanan ini.
Layanan [[LastPass Password Manager]] sendiri tidak rentan karena memakai metode [[kerahasiaan ke depan]], tapi menganjurkan pengguna untuk mengganti kumpulan [[kata sandi]] untuk situs yang rentan yang disimpan dalam layanan ini.<ref>[http://blog.lastpass.com/2014/04/lastpass-and-heartbleed-bug.html LastPass and the Heartbleed Bug]. LastPass. April 8, 2014.</ref>


== Menguji Kerentanan ==
== Menguji Kerentanan ==
Beberapa layanan diadakan untuk menguji apakah ada kutu Heartbleed dalam satu situs web, antara lain:
Beberapa layanan diadakan untuk menguji apakah ada kutu Heartbleed dalam satu situs web, antara lain:
* ''Heartbleed Scanner'' oleah ahli kriptologi Italia Filippo Valsorda
* ''Heartbleed Scanner'' oleah ahli kriptologi Italia Filippo Valsorda<ref>[http://filippo.io/Heartbleed Heartbleed Scanner] " by Italian cryptologist Filippo Valsorda</ref>
* Modul pemindai Heartbleed [[Metasploit]]
* Modul pemindai Heartbleed [[Metasploit]]<ref>Metasploit [https://github.com/rapid7/metasploit-framework/blob/master/modules/auxiliary/scanner/ssl/openssl_heartbleed.rb module]</ref>
* ''Heartbleed Server Scanner'' oleh Rehmann
* ''Heartbleed Server Scanner'' oleh Rehmann<ref>[http://rehmann.co/projects/heartbeat Heartbleed Server Scanner].</ref>
 
== Referensi ==
 


== Pranala luar ==
== Pranala luar ==
* [http://heartbleed.com/ Summary and Q&A about the bug, ]  – by [[Codenomicon]] Ltd
* [http://heartbleed.com/ Summary and Q&A about the bug, ]  – by [[Codenomicon]] Ltd
* [http://vimeo.com/91425662 Video (08:40) - Explanation of the Heartbleed bug]
* [http://vimeo.com/91425662 Video (08:40) - Explanation of the Heartbleed bug]  
* [http://securitywatch.pcmag.com/hacking/322494-heartbleed-fallout-change-all-your-passwords PCMAG - Change Your Passwords]
* [http://securitywatch.pcmag.com/hacking/322494-heartbleed-fallout-change-all-your-passwords PCMAG - Change Your Passwords]  
* [http://www.hnkcnews.com/2014/04/09/heartbleed-bug-poses-major-threat-to-user-data/ 'Heartbleed' Bug: The Most Serious Bug in Recent Years ]
* [http://www.hnkcnews.com/2014/04/09/heartbleed-bug-poses-major-threat-to-user-data/ 'Heartbleed' Bug: The Most Serious Bug in Recent Years ]  
*
*


 
== Referensi ==
<references />


== Sumber dan atribusi ==
== Sumber dan atribusi ==


Konten artikel ini diadaptasi dari [https://id.wikipedia.org/w/index.php?title=Heartbleed&oldid=24030236 Wikipedia bahasa Indonesia], revisi 24030236 (2023-08-17T14:12:50Z), yang tersedia berdasarkan lisensi Creative Commons Atribusi-BerbagiSerupa (CC BY-SA). Mohon gunakan konten ini secara bijak serta sesuai dengan ketentuan lisensi yang berlaku.
Konten artikel ini diadaptasi dari [https://id.wikipedia.org/w/index.php?title=Heartbleed&oldid=24030236 Wikipedia bahasa Indonesia], revisi 24030236 (2023-08-17T14:12:50Z), yang tersedia berdasarkan lisensi Creative Commons Atribusi-BerbagiSerupa (CC BY-SA). Mohon gunakan konten ini secara bijak serta sesuai dengan ketentuan lisensi yang berlaku.
<!-- WIKI_UNISSULA_PRESENTATION_V4 -->

Revisi terkini sejak 23 Agustus 2026 23.03

Heartbleed adalah kutu perangkat lunak dalam pustaka perangkat lunak kriptografi OpenSSL yang memungkin seorang pelanggar untuk membaca isi memori dari peladen atau klien yang berkomunikasi dengan protokol TLS lewat pustaka tersebut; ini memungkinkan si pelanggar mencatut informasi-informasi rahasia seperti kunci pribadi peladen atau data-data yang sebelumnya dikirim atau diterima oleh peladen atau klien bersangkutan.[1][2] Ada petunjuk bahwa ada kemungkinan ada beberapa situs yang peladennya dijebol dengan cara ini 5 bulan sebelum kutu ini ditemukan.[3][4][5]

Layanan dan Situs Web yang Terkena

Daftar ini dari daftar "Alexa Top 1000" yang rentan sampai dengan tanggal .[6]

Situs-situs ini menganjurkan para pengguna untuk mengganti kata sandi mereka:

LogMeIn mengklaim sudah memperbarui semua bagian yang tergantung pada OpenSSL ("updated many products and parts of our services that rely on OpenSSL").[75]

Layanan LastPass Password Manager sendiri tidak rentan karena memakai metode kerahasiaan ke depan, tapi menganjurkan pengguna untuk mengganti kumpulan kata sandi untuk situs yang rentan yang disimpan dalam layanan ini.[76]

Menguji Kerentanan

Beberapa layanan diadakan untuk menguji apakah ada kutu Heartbleed dalam satu situs web, antara lain:

  • Heartbleed Scanner oleah ahli kriptologi Italia Filippo Valsorda[77]
  • Modul pemindai Heartbleed Metasploit[78]
  • Heartbleed Server Scanner oleh Rehmann[79]

Pranala luar

Referensi

  1. ↑ Brian X. Chen. Q. and A. on Heartbleed: A Flaw Missed by the Masses. New York Times. April 9, 2014.
  2. ↑ Farhad Manjoo. Users’ Stark Reminder: As Web Grows, It Grows Less Secure. New York Times. April 10, 2014.
  3. ↑ Sean Gallagher. Heartbleed vulnerability may have been exploited months before patch. Ars Technica. April 9, 2014.
  4. ↑ "No, we weren't scanning for hearbleed before April 7".
  5. ↑ "Were Intelligence Agencies Using Heartbleed in November 2013?" , April 10, 2014, Peter Eckersley, EFF.org
  6. ↑ heartbleed-masstest/top1000.txt. GitHub. April 8, 2014.
  7. ↑ 123rf.com Heartbleed test by filippo.io
  8. ↑ 500px.com Heartbleed test by filippo.io
  9. ↑ addthis.com Heartbleed test by filippo.io
  10. ↑ adf.ly Heartbleed test by filippo.io
  11. ↑ amung.us Heartbleed test by filippo.io
  12. ↑ archive.org Heartbleed test by filippo.io
  13. ↑ avazutracking.net Heartbleed test by filippo.io
  14. ↑ avito.ru Heartbleed test by filippo.io
  15. ↑ beeg.com Heartbleed test by filippo.io
  16. ↑ digitalpoint.com Heartbleed test by filippo.io
  17. ↑ dreamstime.com Heartbleed test by filippo.io
  18. ↑ duckduckgo.com Heartbleed test by filippo.io
  19. ↑ elegantthemes.com Heartbleed test by filippo.io
  20. ↑ entrepreneur.com Heartbleed test by filippo.io
  21. ↑ eventbrite.com Heartbleed test by filippo.io
  22. ↑ Alex Hern. Heartbleed: don't rush to update passwords, security experts warn. The Guardian. April 9, 2014.
  23. ↑ flickr.com Heartbleed test by filippo.io
  24. ↑ fool.com Heartbleed test by filippo.io
  25. ↑ hidemyass.com Heartbleed test by filippo.io
  26. ↑ Alex Hern. Heartbleed: don't rush to update passwords, security experts warn. The Guardian. April 9, 2014.
  27. ↑ imgur.com Heartbleed test by filippo.io
  28. ↑ kaskus.co.id Heartbleed test by filippo.io
  29. ↑ kickass.to Heartbleed test by filippo.io
  30. ↑ leo.org Heartbleed test by filippo.io
  31. ↑ m-w.com Heartbleed test by filippo.io
  32. ↑ okcupid.com Heartbleed test by filippo.io
  33. ↑ outbrain.com Heartbleed test by filippo.io
  34. ↑ pch.com Heartbleed test by filippo.io
  35. ↑ petflow.com Heartbleed test by filippo.io
  36. ↑ picmonkey.com Heartbleed test by filippo.io
  37. ↑ popads.net Heartbleed test by filippo.io
  38. ↑ redtube.com Heartbleed test by filippo.io
  39. ↑ scoop.it Heartbleed test by filippo.io
  40. ↑ seznam.cz Heartbleed test by filippo.io
  41. ↑ sh.st Heartbleed test by filippo.io
  42. ↑ slate.com Heartbleed test by filippo.io
  43. ↑ sogou.com Heartbleed test by filippo.io
  44. ↑ squidoo.com Heartbleed test by filippo.io
  45. ↑ stackexchange.com Heartbleed test by filippo.io
  46. ↑ stackoverflow.com Heartbleed test by filippo.io
  47. ↑ steamcommunity.com Heartbleed test by filippo.io
  48. ↑ suning.com Heartbleed test by filippo.io
  49. ↑ usmagazine.com Heartbleed test by filippo.io
  50. ↑ web.de Heartbleed test by filippo.io
  51. ↑ wetransfer.com Heartbleed test by filippo.io
  52. ↑ xda-developers.com Heartbleed test by filippo.io
  53. ↑ Alex Hern. Heartbleed: don't rush to update passwords, security experts warn. The Guardian. April 9, 2014.
  54. ↑ yahoo.com Heartbleed test by filippo.io
  55. ↑ yts.re Heartbleed test by filippo.io
  56. ↑ zeobit.com Heartbleed test by filippo.io
  57. ↑ zoho.com Heartbleed test by filippo.io
  58. ↑ Heartbleed FAQ: Akamai Systems Patched. Akamai Technologies. April 8, 2014.
  59. ↑ AWS Services Updated to Address OpenSSL Vulnerability. Amazon Web Services. April 8, 2014.
  60. ↑ Dear readers, please change your Ars account passwords ASAP. Ars Technica. April 8, 2014.
  61. ↑ All Heartbleed upgrades are now complete. BitBucket Blog. April 9, 2014.
  62. ↑ Keeping Your BrandVerity Account Safe from the Heartbleed Bug. BrandVerity Blog. April 9, 2014.
  63. ↑ Security: Heartbleed vulnerability. GitHub. April 8, 2014.
  64. ↑ IFTTT Says It Is 'No Longer Vulnerable' To Heartbleed. LifeHacker. April 8, 2014.
  65. ↑ The widespread OpenSSL ‘Heartbleed’ bug is patched in PeerJ. PeerJ. April 9, 2014.
  66. ↑ Brendan Codey. Security Update: We’re going to sign out everyone today, here’s why. SoundCloud. April 9, 2014.
  67. ↑ Brendan Codey. Sourceforge response to heartbleed. SoundCloud. April 10, 2014.
  68. ↑ Heartbleed. SparkFun. April 9, 2014.
  69. ↑ Heartbleed. Stripe (company). April 9, 2014.
  70. ↑ Alex Hern. Heartbleed: don't rush to update passwords, security experts warn. The Guardian. April 9, 2014.
  71. ↑ Tumblr Staff-Urgent security update. April 8, 2014.
  72. ↑ Greg Grossmeier. [Wikitech-l Fwd: Security precaution - Resetting all user sessions today]. Wikimedia Foundation. April 8, 2014.
  73. ↑ Greg Grossmeier. Wikimedia's response to the "Heartbleed" security vulnerability. Wikimedia Foundation blog. Wikimedia Foundation. April 10, 2014.
  74. ↑ Wunderlist & the Heartbleed OpenSSL Vulnerability. April 10, 2014.
  75. ↑ LogMeIn and OpenSSL. LogMeIn.
  76. ↑ LastPass and the Heartbleed Bug. LastPass. April 8, 2014.
  77. ↑ Heartbleed Scanner " by Italian cryptologist Filippo Valsorda
  78. ↑ Metasploit module
  79. ↑ Heartbleed Server Scanner.

Sumber dan atribusi

Konten artikel ini diadaptasi dari Wikipedia bahasa Indonesia, revisi 24030236 (2023-08-17T14:12:50Z), yang tersedia berdasarkan lisensi Creative Commons Atribusi-BerbagiSerupa (CC BY-SA). Mohon gunakan konten ini secara bijak serta sesuai dengan ketentuan lisensi yang berlaku.


Diperoleh dari "https://wiki.unissula.ac.id/index.php?title=Heartbleed&oldid=4331"