Heartbleed の影響を受ける Web サイトを警告するブラウザ拡張機能

ほんの 2 日前に危険なことについてお知らせしましたハートブリードバグこれは、インターネット上のすべての Web サイト、特に商取引を扱う Web サイトにとって大きな脅威となります。このバグを利用してハッカーは Web サイトに侵入し、クレジット カードの詳細や個人情報などのユーザーの機密情報を取得することができます。

Google、Yahoo、Bing、Microsoft Azure、Office 365、Yammer、Skype などの主要な Web サイトやサービスは、この危険なバグから確実に保護するための措置を講じていますが、対策を講じていない Web サイトが多数あるため、この脅威は依然として大きくなっています。保護措置が講じられており、標的となる可能性が高い。

Web ホストと Web サイトはこの問題を解決しますが、実際にはプロセスが完了するまでに時間がかかる場合があります。脆弱性から身を守るためにパスワードを変更することは実際には良い策ですが、サイトにバグがある場合は実際には十分ではない可能性があるのが真実です。それからすでにそのサイトで使用されているソフトウェアに漏洩しています。したがって、以前の古いパスワードと同様に、新しいパスワードがハッカーにさらされることになります。

したがって、パスワードの変更は、使用している Web サイトが修正された場合にのみ有効になります。

このようなシナリオでは、最も簡単な方法は次のとおりです。ブラウザ拡張機能Heartbleed の影響を受ける Web サイトから身を守るために。

Chrome ブラウザ用 Chromebleed

Chromeブラウザをご利用の場合それからHeartbleed バグから身を守る最も簡単な方法の 1 つは、Chromebleed アドオンをインストールすることです。このアドオンをインストールすると、閲覧しているサイトが Heartbleed バグの影響を受ける場合に警告が表示されます。

Chromebleed は、Filippo Valsorda によって開発された Web サービスを使用し、読み込んだばかりのページの URL をチェックします。ハートブリードの影響を受けている場合、それからChrome の通知が表示されます。クリックChromebleed のインストールについてはこちらをご覧ください。

Firefox 用 FoxBleed アドオン

Firefox ユーザーは、Chromebleed と同様に機能する FoxBleed アドオンを使用できます。これは、アクセスしている Web サイトが HeartBleed 脆弱性の影響を受けているかどうかを自動的にチェックし、影響を受けている場合には通知することによって実現されます。

確認手順は以下の通りです

• 現在のブラウザ セッションで初めて脆弱な Web サイトにアクセスすると、対応する「https://filippo.io/」が表示された新しいタブが表示されます。ハートブリード/#」サイトをオープンしました
• 右下隅にある塗りつぶされた HeartBleed アイコンで脆弱性への曝露を示します
• 各ドメイン名をブラウザ セッションごとに 1 回だけチェックします

Firefox 用 Heartbleed-Ext アドオン

Heartbleed-Ext は、Filippo Valsorda によって開発された Web サービスを使用し、ロードしたばかりのページの URL をチェックします。影響を受ける場合は、Firefox の通知が表示されます。それは、緑 = 良い、赤 = 悪いという単純なものです。

Heartbleed Notifier と Heartbleed Monitor は、Firefox で利用できる他のアドオンです。

結論

これらのブラウザ拡張機能は誤検知を引き起こす可能性があります。 Web 上で商取引を行う前に、Web サイトが安全であることを確認してください。アクセスする前に、Web サイトの健全性をチェックすることをお勧めします。以下のようにHeartbleedテストを実行してください。

テストを実行するには、によって作成されたこの Web サイトにアクセスしてください。フィリッポ・ヴァルソルダ。アクセスしたい Web サイトの URL を入力するだけで、結果が表示されます。

よろしくお願いします、ダン。あなたのヒントは、そのような投稿に関する多くのアイデアを私たちに与えてくれます。

アップデート：こちらもチェックしてみてはいかがでしょうかネットクラフト拡張機能Opera、Firefox、Chrome ブラウザに Heartbleed とフィッシング保護を提供します。