Mga extension ng browser upang balaan ka ng mga website na nauugnay sa Heartbleed

Dalawang araw lamang ang alam namin sa iyo tungkol sa mapanganib na Heartbleed bug na nagdudulot ng malaking banta sa lahat ng mga website sa Internet, lalo na na nakikitungo sa mga komersyal na transaksyon. Sa paggamit ng bug na ito, ang mga hacker ay makakalasing sa mga website at makakakuha ng sensitibong impormasyon sa mga gumagamit nito tulad ng mga detalye ng credit card, personal na impormasyon at marami pang iba.

Kahit na ang mga pangunahing website at serbisyo tulad ng Google, Yahoo, Bing, Microsoft Azure, Office 365, Ang Yammer, Skype ay gumawa ng mga hakbang upang matiyak na ang mga ito ay protektado laban sa mapanganib na bug na ito, ang pananakot ay pa rin na may malaking bilang maraming mga website na hindi nakakuha ng anumang mga proteksiyon at malamang na ma-target.

Habang nagho-host ang mga web host at mga website ang problemang ito, ang proseso ay maaaring tumagal ng ilang oras upang makumpleto. Ang pagpapalit ng mga password upang maiwasan ang iyong sarili mula sa kahinaan ay talagang isang mahusay na ploy, gayunpaman ang katotohanan ay maaaring talagang hindi ito sapat dahil kung ang isang site ay may bug pagkatapos na ito ay leaked sa software na ginagamit ng site na iyon. Samakatuwid, ang iyong bagong password ay nakalantad sa hacker bilang mas maaga ang iyong lumang password ay.

Kaya, ang pagbabago ng password ay magiging epektibo lamang kapag ang website na iyong ginagamit ay naayos ang site.

Sa ganitong sitwasyon, ang pinakamadaling ang paraan ay ang paggamit ng Mga extension ng browser upang maprotektahan ang iyong sarili mula sa mga website na naapektuhan ng Heartbleed.

Chromebleed para sa Chrome Browser

Kung gumagamit ka ng browser ng Chrome isa sa pinakamadaling paraan upang maprotektahan ang iyong sarili mula sa Heartbleed Bug i-install ang Chromebleed na add-on. Sa sandaling naka-install, ang add-on na ito ay nagpapakita ng isang babala kung ang site na iyong ini-browse ay apektado ng Heartbleed bug.

Ang Chromebleed ay gumagamit ng isang web service na binuo ni Filippo Valsorda at sinusuri ang URL ng pahina na iyong na-load. Kung ito ay apektado ng Heartbleed, ipapakita ang isang notification ng Chrome. Mag-click dito para sa pag-install ng Chromebleed.

FoxBleed add-on para sa Firefox

Mga user ng Firefox ay maaaring gumamit ng FoxBleed na add-on na gumagana katulad ng Chromebleed. Nakakamit nito ito sa pamamagitan ng awtomatikong pagsuri sa mga website na iyong binibisita kung sila ay apektado ng HeartBleed Vulnerability at ipapaalam sa iyo kung sakaling sila.

Ang proseso ng pagsusuri ay ibinigay sa ibaba

• Kapag bumibisita sa isang masusugatan na website sa unang pagkakataon ng kasalukuyang session ng browser, isang bagong tab na may kaukulang "//filippo.io/Heartbleed/#"-site binuksan
• Nagpapahiwatig ng pagkakalantad sa kahinaan na may puno na HeartBleed na icon sa ibabang kanang sulok
• Mga tseke bawat ang pangalan ng domain nang isang beses lamang sa sesyon ng browser

Heartbleed-Ext add-on para sa Firefox

Ang Heartbleed-Ext ay gumagamit ng isang web service na binuo ni Filippo Valsorda at sinuri ang URL ng pahina na iyong na-load. Kung ito ay apektado, isang notification ng Firefox ay ipapakita. Ito ay kasing simple ng na GREEN = GOOD and RED = BAD.

Heartbleed Notifier at Heartbleed Monitor ay ilang iba pang mga add-on na magagamit para sa Firefox.

Konklusyon

Ang mga extension ng browser ay maaaring magbigay ng maling positibo. Bago mo gawin ang anumang mga komersyal na transaksyon sa web, pakitiyak na ligtas ang website. Sinusuri ang kalusugan ng website bago ka bumisita, ay maaaring maging isang magandang ideya. Lamang gawin ang isang Heartbleed test bilang ibaba.

Upang isagawa ang pagsubok bisitahin ang website na ito na nilikha ng Filippo Valsorda. Ipasok lamang ang URL ng website na gusto mong bisitahin at tingnan ang mga resulta.

Salamat sa mga ulo, Dan.

I-UPDATE: Maaari mo ring tingnan ang Netcraft Extension habang nag-aalok ito ng proteksyon sa Heartbleed at phishing para sa Opera, Firefox at Chrome browser.