/>
\r\n
\r\nДля того, чтобы обезопасить пользователей от кражи паролей и других неприятностей, мало выпустить патч - нужно чтобы он был применен ко всем уязвимым серверам. Не всегда это происходит быстро, поскольку разные компании и владельцы сайтов по-разному относятся к безопасности. Часто встречаются ситуации, когда пользователи становятся жертвами хакерских атак, проведение которых стало возможным благодаря тому, что на сайте не была устранена уязвимость, обнаруженная еще много лет назад.
\r\n
\r\nЗа то время, что уязвимость оставалась неизвестной, злоумышленники могли получить доступ к аккаунтам пользователей на тысячах разных сайтов. Если их владельцы установили нужное обновление безопасности, то пользователям таких сервисов нужно лишь сменить пароль, чтобы лишить хакера доступа к своим данным. В случае, если патч не установлен, смена пароля ни к чему не приведет, и его можно будет так же легко украсть.
\r\n
\r\nТехноблог Mashable собрал список крупных сервисов, пользователям которых уже можно менять пароль, не опасаясь его повторной утечки.
\r\n

Соцсети

\r\nПопулярные социальные сети редко используют какие-то готовые модули и часто дорабатывают нужные программные решения под свои нужды. Поэтому, в целом, защищенность пользователей этих сервисов в случае данной атаки оказалась на довольно высоком уровне - например, представители LinkedIn сообщили о том, что не использовали уязвимую реализацию протокола, поэтому их пользователям волноваться не о чем.
\r\n
\r\nFacebook
\r\n
\r\nГде стоит точно сменить пароль, так это на Facebook - соцсеть внесла изменение в свою версию OpenSSL еще до того, как данные об уязвимости попали в широкий доступ, и никаких данных о произошедших утечках у компании нет.
\r\n
\r\nTwitter
\r\n
\r\nПредставители Twitter пока не давали комментариев насчет того, повлияла ли уязвимость Heartbleed на безопасность пользователей сервиса, и, если да, то установлен ли на его сервера необходимый патч. По некоторой информации, Twitter был уязвим, но не напрямую, — атака была возможна на один из их поддоменов.
\r\n
\r\nСам сервис, однако, такую информацию опровергает.
\r\n
\r\n

Сломался_интернет

Уязвимость Heartbleed: на каких сайтах нужно сменить пароль