年度严重安全漏洞波及2亿民iyiou.com

2019年03月12日 来源:

年度严重安全漏洞波及2亿民

新京报制图/陈冬

昨天,安全协议OpenSSL爆出韦文军忐忑不安地走进总经理办公室:你好本年度严重的安全漏洞心脏出血。利用该漏洞,

黑客坐在自己家里电脑前,就可以实时获取到很多https开头址的用户登录账号密码,包括银、知名购物站、电子邮件等信息。昨天下午,国内大量站已开始紧急修复此OpenSSL高危漏洞,中国金融认证中心则发文表示,银受到的影响较少,U盾可以放心使用。

国内2亿民面临泄密风险

4月7日凌晨,国内就出现了针对OpenSSL心脏出血漏洞的黑客攻击迹象。据360站安全检测平台对国内120万家经过授权的站扫描,其中有11440个站主机受该漏洞影响。4月7日、4月8日期间,共计约2亿民访问了存在OpenSSL漏洞的站。

360安全专家石晓虹博士表示,OpenSSL此漏洞堪称络核弹,银、购但永远不会清楚你伤口究竟溃烂到何种境地、上支付、邮箱等都会受到影响。因为有很多隐私信息都存储在站服务器的内存中,无论用户电脑多么安全,只要站使用了存在漏洞的OpenSSL版本,用户登录该站时就可能被黑客实时监控到登录账号和密码。

目前还没有具体的统计数据显示这次漏洞造成多大的经济损失,但发现该漏洞的研究人员指出,当今热门的两大络服务器Apache和nginx都使用OpenSSL。总体来看,这两种服务器约占全球站总数的三分之二。

国内站紧急修复

据悉,发现该漏洞的研究人员几天前就已经通知OpenSSL团队和重要的利益相关者。这让OpenSSL得以在漏洞公布当天就发布了修复版本。为了解决该问题,各大不做好准备站需要尽快安装版OpenSSL。

昨天下午,国内大量站已开始紧急修复此OpenSSL高危漏洞,但是修复此漏洞普遍需要半个小时到一个小时时间,大型站修复时间会更长一些。

Facebook、雅虎和谷歌发言人昨天均对外表示,已经评估了SSL漏洞,并且给关键服务打上了补丁。微软发言人也表示,我们正在关注OpenSSL问题的报道。如果确实对我们的设备和服务有影响,我们会采取必要措施保护用户。

截至发稿前,包括阿里巴巴、腾讯等多个大型互联服务商通过官微宣布,已经修复了该OpenSSL漏洞。

昨天,中国金融认证中心(CFCA)官方站挂出文章,针对OpenSSL漏洞对银的影响进行了说明,其表示,银系统均使用商业级的SSL加密设备,很少有采用类似OpenSSL这样的开源软件,因此受到的影响较少。而对于普通用户,U盾可以完全放心使用。对于不能确认的站,可通过一些免费的工具验证一下访问的站是否存在这个漏洞。如果存在此漏洞的话,先暂停访问,等待漏洞得到修复。

名词解释

OpenSSL

SSL是一种流行的加密技术,可以保护用户通过互联传输的隐私信息。SSL早在1994年由景推出,上世纪90年代以来已经被所有主流浏览器采纳。目前该技术在各大银、支付、电商站、门户站、电子邮件等重要站上广泛使用。

当用户访问一些安全站时,会在URL地址旁看到一个锁,表明你在该站上的通讯信息都被加密。这个锁表明,第三方无法读取你与该站之间的任何通讯信息。在后台,通过SSL加密的数据只有接收者才能解密。

多数SSL加密的站都使用名为OpenSSL的开源软件包。本次爆出的安全漏洞正存在于这款软件中,该漏洞导致攻击者可以远程读取存在漏洞版本的openssl服务器内存中长达64K的数据。OpenSSL大约两年前就已经存在这一缺陷。

新京报 林其玲

彩生活段斐钦:社区O2O的生存法则
2006年智慧物流B轮企业
互联网直播的两个发展基本点和三大趋势
相关文章
  • 贵阳开出首笔环境空气质量罚单罚款总计886万
    贵阳开出首笔环境空气质量罚单罚款总计886万

    2015年7月起,《贵阳市环境空气质量考核暨奖惩办法(试行)》(筑府办发〔2015〕20号)正式开始实施,试行一年,按照“谁保护、谁受益;谁污染、谁付费”的原则,贵阳市改善环境空气质量攻坚工作领导小组对各区、市、县和经开区2015年第3季度环境空气质量综合指数...

  • 省评估组来日照评估创建日照技师学院工作
    省评估组来日照评估创建日照技师学院工作

    省评估组来日照评估创建日照技师学院工作来源:日照 发布时间: 08:01:10本报讯( 孟凡虎)10月8日,以省劳动职业技术学院副院长周铮为组长的省技师学院专家评估组一行来我市,对日照高级技工学校创建日照技师学院工作进行评估,副市长孙雨出席并讲话。孙雨在...

  • 秋冬防治颈椎病小妙招
    秋冬防治颈椎病小妙招

    21世纪初,在世界卫生组织公布的全球十大顽症中,颈椎病排序第二。资料表明,目前我国报道该病的发病率为17.3%,全国有2亿多患者,每年用于颈椎病治疗的费用高达5亿多人民币。专家称,我们在日常工作、睡觉中,其实可将颈椎病大事化小小事化了。引起颈椎病...

  • 天津海关助推加工贸易转型升级
    天津海关助推加工贸易转型升级

    天津海关积极推动辖区内加工贸易转型升级,引导产业结构调整,促进加工贸易企业进行科技创新和品牌建设,实现加工贸易企业的可持续发展。大陆汽车系统(天津)有限公司是位于天津经济技术开发区一家生产控制单元等汽车配件的企业。为提升产品科技含量,增...

  • 服务民生的哈尔滨速度
    服务民生的哈尔滨速度

    建议被采纳 政府当天拍板环卫临时工人数多,道路作业危险大,每年都有不少工人在作业时被机动车撞死撞伤。今年2月14日,当地媒体一则报道引起哈尔滨市人社局局长王镜铭的注意。2月12日到14日,该市连续发生3起环卫工人交通事故,造成2死1伤。2011年该市发生环...

  • 厕所连拆仨屎尿街上晒
    厕所连拆仨屎尿街上晒

    杏花岭区新民东街、西边街、中横街,三条街没有一个公共厕所,居民上个厕所要走十几分钟。没办法,好多居民只好在家解决,然后把装着屎尿的袋子丢在街道上。这是今天从国师街社区了解到的。过路的汽车经常把垃圾袋轧破,屎尿溅到街道上,太脏了!今天中...