惊呆:互联网曝出”心脏出血“大漏洞 有多少网站”裸奔“
更新时间: 2015-6-9 10:29:40 来源: 互联网
小编语:中国著名品牌网讯:近日互联网曝出的一项漏洞,让一些安全专家和黑客难眠。其原因在于一个被黑客社区命名为“心脏出血”的漏洞,利用该漏洞,黑客可以实时获取用户登录账号和密码。黑客随时进入网站更新我们的账号和密码,以后还有什么安全度可言的。对于此,又多少网站是裸奔的呢?
中国著名品牌网讯:近日互联网曝出的一项漏洞,让一些安全专家和黑客难眠。其原因在于一个被黑客社区命名为“心脏出血”的漏洞,利用该漏洞,黑客可以实时获取用户登录账号和密码。黑客随时进入网站更新我们的账号和密码,以后还有什么安全度可言的。对于此,又多少网站是裸奔的呢?
不过也有人认为安全公司是夸大其词,某国外安全公司中国区技术总监陈胜利认为,“心脏出血”的确是一个漏洞,这个漏洞也比较常规,但两年中一直并没有爆发,真正有能力利用这个漏洞发动攻击的也只是很小一部分黑客。
360公司副总裁、首席隐私官谭晓生认为,存在黑客攻击获得用户数据后过一段时间再牟利的可能性。但也不排除有些安全公司并没有做实际工作而借机炒作。而中招的互联网公司和用户小心谨慎、宁可信其有不可信其无的心态还是值得赞许的。“出血”搅动互联网“心脏”所谓“心脏出血”,指的是OpenSSL源代码出现的一个漏洞。这一漏洞的存在,可以让攻击者获得服务器上64K内存中的数据内容。这部分数据中,可能存有安全证书、用户名与密码、聊天工具的消息、电子邮件以及重要的商业文档等数据。
谭晓生称,OpenSSL是互联网上应用最广泛的安全传输办法,“它是互联网上销量最大的门锁”,各大网银、在线支付、电商网站和门户网站都在使用,一旦这个门锁出现问题,几乎所有的重要的网站都会“裸奔”。安全公司Codenomicon和谷歌安全工程师发现了OpenSSL源代码的这个漏洞,并提交给相关管理机构,随后官方很快发布了漏洞的修复方案。OpenSSL大约两年前就已经存在这一缺陷。
SSL是一种流行的加密技术,可以保护用户通过互联网传输的隐私信息。当用户访问网络银行等安全网站时,就会在URL地址旁看到一个“锁”,表明你在该网站上的通讯信息都被加密。这个“锁”表明,第三方无法读取你与该网站之间的任何通讯信息。在后台,通过SSL加密的数据只有接收者才能解密。如果不法分子监听了用户的对话,也只能看到一串随机字符串,而无法了解电子邮件、Facebook帖子、信用卡账号或其他隐私信息的具体内容。
OpenSSL是基于SSL的一个开源免费软件,由于免费和易用,风靡互联网,很多网站都在使用这一技术。很多隐私信息都储存在服务器的内存中,攻击者通过模式匹配信息进行分类整理后,可以找出密码以及信用卡号等个人信息。大量中国网站中枪
安全网站ZOOMEYE扫描了整个世界的服务器,做了一次整体的“体检”。中国有33303台服务器存在漏洞,美国则有24万台服务器可能有问题,12306铁路客户服务中心、微信公众号、支付宝和淘宝等都受到影响,但均已修复。
阿里小微金融服务集团首席风险官、阿里巴巴集团副总裁胡晓明告诉中国青年报记者:“OpenSSL是昨天爆发的,我们已经完全修复了在OpenSSL出现漏洞以后安全信息的泄露问题。我们除了OpenSSL加密机制以外,还有自己的加密机制,来确保客户账号的安全。”
谭晓生认为,OpenSSL软件有纰漏,并不代表SSL全球的安全协议标准出现漏洞。也不应该对开源软件和安全协议标准产生怀疑和不信任。没有绝对安全的加密算法,开源其实意味着接受所有人的审查,所以出现漏洞几率相当少。“越是遇到类似今日的情况越要为开源社区提供鼓励和帮助,现在的一分帮助能为你换来下一个十年乃至二十年的安全网络。”有安全专家呼吁。
延伸阅读
- 以创新为引领,推动家居产业高质量发展 (2023年01月31日)
- “憋了三年”的顾家家居,率先出手了 (2023年01月09日)
- 扩大内需战略来了!家居、家装企业如何抓住新风口? (2023年01月06日)
- 数百家家居公司晒出总结:新战略新业务再出发,套餐继续上阵 (2023年01月05日)
- 定制家居行业出现10家公司,玛格、科凡、图森等 (2023年01月04日)
- 小米、美的、海尔成为中国智能家居三巨头,你认同吗? (2023年01月03日)
- 除菌消毒、健康类家电成新热点 多地启动家电购置补贴活动 (2022年12月30日)
- 疫情松绑+地产利好!2023年,家居建材行业将呈现这些趋势 (2022年12月28日)
- 闭店潮之后,家居行业开启“重振期” (2022年12月27日)
- 地产行业迎来曙光,家居、建材行业将会重回巅峰? (2022年12月26日)
【免责声明:本站所发表的文章,大部分来源于各相关媒体或者网络,内容仅供参阅,与本站立场无关。如有不符合事实,或影响到您利益的文章,请及时告知,本站立即删除。谢谢监督。】
品牌大全
- 涂料 | 油漆 | 电工
- 家具 | 衣柜 | 家居
- 锁具 | 门业 | 门窗
- 板材 | 陶瓷 | 瓷砖
- 灯饰 | LED | 照明
- 灶具 | 烟机 | 空调
- 吊顶 | 浴霸 | 安防
- 窗帘 | 壁纸 | 床垫
- 管业 | 水槽 | 五金
- 男装 | 女装 | 童装
- 日化 | 化妆品 | 洗护
- 淋浴房 | 热水器 | 璧挂炉
- 木地板 | 生态板 | 阳光房
- 净水器 | 集成灶 | 洗碗机
- 水性漆 | 地坪漆 | 贝壳粉
- 小家电 | 饮水机 | 太阳能
- 不锈钢 | 空气能 | 电动车
- 瓷砖胶 | 硅藻泥 | 净化器
- 安全板 | 润滑油 | 无主灯
- 卫浴洁具 | 厨卫电器 | 智能厨卫
- 厨房橱柜 | 汽车用品 | 智能家居
- 红木家具 | 办公家具 | 古典家具
- 艺术涂料 | 防水材料 | 体育建筑
- 厨房电器 | 新风系统 | 钟表配件
- 全屋家居 | 全铝家居 | 全屋整装
- 生活家电 | 敲击乐器 | 节能环保
- 铝合金门窗 | 全球高端厨卫
- 装配式建筑 | 更多
热点聚焦
日前,商务部等12个部门联合印发《关于提振大宗消费重点
2022年7月2日,中华儿慈会科技筑梦专项基金“爱心牵手计
适逢地产动荡,房地产市场在过去一年的持续下行后,呈现
11月1日,由中国家用电器研究院指导、全国家用电器工业
“十一”黄金周历来是家电业营销旺季。今年国庆假期,在
2019年4月22日,“市在人为”2019玛莎淋浴房经销商大会