Heartbleed

Geachte Norman klant,

Wij willen u graag informeren over een kwetsbaarheid gevonden in de OpenSSL-protocol, genaamd "HeartBleed" en om u te laten weten wat te doen om uzelf te beschermen.

Wat is deze kwetsbaarheid in de OpenSSL-protocol genaamd HeartBleed?

Dit is een ernstige kwetsbaarheid in de populaire OpenSSL cryptografische software library.
Deze kwetsbaarheid maakt het stelen van de beschermde, onder normale omstandigheden, door de SSL / TLS-encryptie gebruikt om het internet veilig te stellen informatie, mogelijk. SSL / TLS biedt veilige communicatie via het internet voor toepassingen zoals web, e-mail en instant messaging. Meer informatie over de kwetsbaarheid is te vinden op: http://heartbleed.com/

Wat is de impact?

De HeartBleed kwetsbaarheid staat toe dat iedereen op het internet het geheugen van de systemen, beschermd door de kwetsbare versies van de OpenSSL software, kan lezen. Dit doet afbreuk aan de geheime sleutels die gebruikt worden om de Service Providers te identificeren en om het verkeer te versleutelen, de namen en wachtwoorden van de gebruikers en de eigenlijke inhoud. Dit maakt het mogelijk om communicatie afluisteren, data direct te stelen van de diensten en gebruikers en om diensten en gebruikers te imiteren zonder een spoor achter te laten.

Wat u moet doen?

De HeartBleed kwetsbaarheid heeft het mogelijk gemaakt, voor indringers, om de toegang tot uw gebruikersnaam en wachtwoord te krijgen. Norman adviseert:

Om al uw wachtwoorden op alle sites en diensten te wijzigen die zijn getroffen door het beveiligingslek HeartBleed: http://on.mash.to/1ebOZ8U
Om de websites van andere sites en diensten te bezoeken die u gebruikt om te zien of deze zijn getroffen.

Geen andere diensten van Norman zijn getroffen.

Wat heeft Norman gedaan om hun diensten veilig te stellen?

Norman heeft alle kwetsbare systemen gepatcht en bestaande certificaten vervangen, om ervoor te zorgen dat ze niet meer getroffen door het beveiligingslek HeartBleed.

Als u zich zorgen maakt of vragen heeft, neem dan contact op met ons Nederlandstalige support team op telefoonnummer: 023 78 90 255