Heartbleed Bug
Kurang lebih 3 hari saya tidak membuka internet karena ada sesuatu yang musibah yang menimpa sepupu saya, dan kemarin saya sempatkan untuk membuka Google+ dan email via ponsel serta menjawab beberapa hangouts teman-teman, saat membuka email ada pemberitahuan dari admin Lazada yang menyarankan agar saya mengganti password karena terkait Heartbleed bug. Awalnya saya tidak tahu apa itu heartbleed bug dan melalui pencarian di Google, ternyata diluar sana khususnya di Kanada sudah banyak yang membahas heartbleed ini, termasuk situs besar seperti Mashable dan Reuters sudah memberikan informasi lengkap tentang Heartbleed ini
Memang benar, sebagian besar situs yang memberikan informasi tentang Heartbleed ini menyarankan agar mengganti semua akun internet kita khususnya password yang kita gunakan di berbagai media, baik media sosial atau lainnya dari sebuah situs yang memiliki program OpenSSL karena bug heartbleed ini mampu menembus celah dari protokol OpenSSL ini sehingga semua informasi yang terdapat didalamnya bisa diketahui, termasuk informasi pribadi
Seperti apa situs yang memiliki protokol OpenSSL? Jika sobat membuka akun Google atau Blogger maka di addres bar akan terlihat sebuah alamat dengan icon gembok berwarna hijau seperti contoh berikut ini
https://www.google.com
https://www.blogger.com
https://www.facebook.com
https://www.twitter.com
Jadi, jika saat mengakses sebuah situs yang memiliki protokol seperti contoh diatas namun ternyata tidak berwarna hijau tapi berwarna kuning dengan tanda hati-hati dan icon kunci dalam keadaan terbuka ( ) maka kemungkinan besar ada sebuah ancaman yang sedang terjadi
Apa Heartbleed Bug itu?
Menurut situsnya, Heartbleed bukanlah sebuah virus atau malware, tapi bisa dimanfaatkan oleh malware dan penjahat dunia maya yang bisa digunakan untuk tujuan tertentu pada sebuah situs sehingga akan menyebabkan kerentanan pada informasi yang terdapat pada situs tersebut. Kerentanan ini akan memungkinkan siapa pun di internet untuk membaca memori dari sistem yang dilindungi oleh kode-bug yang terkena dampak heartbleed. Sehingga, dengan mudah akan mendapatkan kunci atau informasi yang dibutuhkan untuk memecahkan kode dan membaca data yang ada pada situs tersebut. Bug sendiri yang terdapat pada heartbleed memiliki nama yaitu CVE-2016-0160, atau untuk informasi lebih lanjut silahkan sobat buka disitusnya yaitu heartbleed.com
Lalu Bagaimana Dengan Google dan Blogger atau media lainnya yang berada di bawah Google? Apakah aman dari serangan Heartbleed Bug ini?
Beberapa tahun yang lalu saat Google memperbaharui sistem keamanannya, Google pernah mengadakan sayembara dengan hadiah besar yang dikirim melalui email yaitu siapa yang mampu membuka atau menembus celah dari sistem keamanan Google dan memberikan solusi terhadap celah tersebut akan diberikan hadiah yang sangat besar. Jika membaca email yang dikirim oleh Google tersebut, maka hal itu menandakan kalau sistem keamanan Google sudah sangat aman, namun bagaiamana dengan saat ini? Saat Heartbleed menjadi sesuatu yang mengancam sistem keamanan sebuah situs dengan protokol OpenSSL seperti Google dan lainnya?
Sebagai seorang blogger yang hanya bisa memberikan informasi mengenai panduan blog dan berbagai tipsnya, paling tidak kita sudah mengikuti anjuran dari berbagai situs media yang menyarankan agar mengganti akun pribadi kita khususnya password dan untuk sistem keamanan server yang kita tumpangi seperti Google atau Blogger, biarlah pihak mereka yang lebih meningkatkan sistem keamanan servernya
Isu: Pemilik Heartbleed Bug Ditangkap
Memang informasi mengenai heartbleed ini sudah beredar hampir satu minggu yang lalu dan mungkin saya agak terlambat mengupdate informasi ini namun saat mengetahui informasi tentang heratbleed bug ini saya langsung mencari tahu lebih banyak. Dan informasi yang saya dapatkan ternyata pemilik Heartbleed Bug ini sudah ditangkap oleh pihak kepolisian dan pemilik hertableed ini adalah seorang remaja yang masih berusia 19 tahun yang bernama Stephen Arthuro Solis-Reyes. Dengan ditangkapnya Stephen Arthuro Solis-Reyes, semoga tidak ada lagi yang membuat kita cemas akan kemanan berinternet
Terakhir, apapun informasi yang kita dapatkan mengenai kemanan akun kita, setidak kita sendiri lah yang menjaga akun tersebut agar tetap aman dan tidak bisa di akses oleh pihak lain, dengan cara secara rutin mengganti password kita. Okey, terimakasih telah membaca info tentang Heartbleed Bug di artikel ini, Google, Blogger dan Heartbleed Bug
Klik untuk melihat kode: :) =( :s :D :-D ^:D ^o^ 7:( :Q :p T_T @@, :-a :W *fck* x@