年度最嚴重安全漏洞波及2億網民
可導致用戶賬號暗碼泄露；內地網站告急修復，U盾不受陰礙
昨天，安全協議OpenSSL爆出今年度最嚴重的安全漏洞心臟出血。利用該漏洞，黑客坐在自己家里電腦前，就可以即時獲取到許多s劈頭網址的用戶登錄賬號暗碼，包含有網銀、著名購物網站、電子郵件等信息。昨天下午，內地大批網站已開始告急修復此OpenSSL高危漏洞，中國金融認證中央則發文表示，網銀遭受的陰礙較少，U盾可以放心採用。
內地2億網民面對泄密風險
4月7日凌晨，內地就出現了針對OpenSSL心臟出血漏洞的黑如何贏 百家樂客進攻端倪。據360網站安全檢測平臺對內地120萬家途經授權的網站掃描，此中有11440個網站主機受該漏洞陰礙。4月7日、4月8日時期，共計約2億網民拜訪了存在OpenSSL漏洞的網站。
360安全專家石曉虹博士表示，OpenSSL此漏洞堪稱網絡核彈，網銀、網購、網上支付、郵箱等都會遭受陰礙。由於有許多隱私信息都存儲在網站服務器的內存中，無論用戶電腦多麼安全，只要網站採用了存在漏洞的OpenSSL版本，用戶登錄該網站時就可能被黑客即時監控到登錄賬號和暗碼。
現在百家樂 抓 牌還沒有具體的統計數據顯示這次漏洞造成多大的經濟損失，但發明該漏洞的研究人員指出，當今最熱點的兩大網絡服務器Apache和nginx都採用OpenSSL。總體來看，這兩種服務器約占環球網站總數的三分之二。
內地網站告急修復
據悉，發明該漏洞的研究人員幾天前就已經告訴OpenSSL團隊和主要的長處相關者。這讓OpenSSL得以在漏洞公布當天就發表了修復版本。為了辦理該疑問，各大網站需要盡快安裝最新版OpenSSL。
昨天下午，內地大批網站已開始告急修復此OpenSSL高危漏洞，可是修復此漏洞普遍需要半個小時到一個小時時間，大型網站修復時間會更長一些。
Facebook、雅虎和google講話人昨天均對外表示，已經評估了SSL漏洞，并且給關鍵服務打上了補丁。微軟講話人也表示，我們正在關注OpenSSL疑問的。假如確切對我們的設施和服務有陰礙，我們會采取必須措施保衛用戶。
截至發稿前，包含有阿里巴巴線上 百家樂 賺錢、遊戲等多個大型互聯網服務商通過官微公佈，已經修復了該OpenSSL漏洞dg 百家樂 ptt。
昨天，中國金融認證中央(CFCA)官方網站掛出文章，針對OpenSSL漏洞對網銀的陰礙進行了說明，其表示，網銀系統均採用商務級的SSL加密設施，很少有采用雷同OpenSSL這樣的開源軟件，因此遭受的陰礙較少。而對于平凡用戶，U盾可以完全放心採用。對于不能確定的網站，可通過一些免費的在線工具驗證一下拜訪的網站是否存在這個漏洞。假如存在此漏洞的話，先暫停拜訪，等候漏洞得到修復。
-名詞辯白
OpenSSL
SSL是一種流行的加密專業，可以保衛用戶通過互聯網傳輸的隱私信息。SSL最早在1994年由網景推出，上世紀90年月以來已經被所有主流瀏覽器采納。現在該專業在各大網銀、在線支付、電商網站、門戶網站、電子郵件等主要網站上廣泛採用。
當用戶拜訪一些安全網站時，會在URL地址旁看到一個鎖，表明你在該網站上的通信信息都被加密。這個鎖表明，第三方無法讀取你與該網站之間的任何通信信息。在后臺，通過SSL加密的數據只有收到者才能解密。
多數SSL加密的網站都採用名為OpenSSL的開源軟件包。本次爆出的安全漏洞正存在于這款軟件中，該漏洞導致進攻者可以遠程讀取存在漏洞版本的o百家樂機器手臂penssl服務器內存中長達64K的數據。OpenSSL大概兩年前就已經存在這一缺陷。
|
2025-06-14
|
