OpenSSL曝重大安全性漏洞

小羽丶 · 发表于 2014-4-8 22:13:59

你这样只看不注册，真的大丈夫？~

您需要登录才可以下载或查看，没有账号？定下契约（新注册）

x

新華網 4月8日電（記者周潤健）

OpenSSL 4月8日爆出嚴重安全性漏洞。利用該漏洞，駭客坐在自己家裡電腦前，就可以即時獲取到很多 https 開頭網址的使用者登錄帳號密碼，包括大批網銀、知名購物網站、電子郵件等。360互聯網安全中心8日發佈緊急預警，提醒各大互聯網服務商儘快修復該漏洞。

　　據瞭解，OpenSSL是為網路通信提供安全及資料完整性的一種安全協定，囊括了主要的密碼演算法、常用的金鑰和證書封裝管理功能以及SSL協定，目前正在各大網銀、線上支付、電商網站、入口網站、電子郵件等重要網站上廣泛使用。

360安全專家石曉虹博士告訴記者，OpenSSL此漏洞在駭客社區中被命名為「心臟出血」漏洞，堪稱網路核彈，網銀、網購、網上支付、郵箱等眾多網站受其影響。無論使用者電腦多麼安全，只要網站使用了存在漏洞的OpenSSL版本，使用者登錄該網站時就可能被駭客即時監控到登錄帳號和密碼。

石曉虹提醒廣大互聯網服務商，儘快將OpenSSL升級至1.0.1g進行修復。同時建議廣大網友，在此漏洞得到修復前，暫時不要在受到漏洞影響的網站上登錄帳號。

轉自新華網