心脏出血让英国大型网站受伤

2019年05月15日 来源:

被称为互联史上最严重安全漏洞之一的心脏出血,眼下波及到了英国。据英国《每日邮报》4月14道,在英国用户众多的妈妈站日前被黑客通过心脏出血攻击,成千上万英国妈妈的信息恐遭泄漏。妈妈站遭到攻击后,最大后患在于大量用户在该站使用的密码与在其他重要站的密码一致,如此一来,黑客便可轻易地连续发动攻击,造成灾难性的破坏和影响。为此,妈妈站紧急建议其150多万名用户立即修改密码。

妈妈站是英国第一家公开承认因络安全漏洞心脏出血受袭的大型站。伦敦大学传媒学教授罗伯特在接受本报采访时说,心脏出血为全球络安全敲响了警钟。所谓心脏出血,是指OpenSSL这个开源软件中出现的一个致命漏洞。SSL是为络通讯提供安全及数据完整性的一种安全协议,也是通用的免费加密技术,它可以保护互联用户通过络传输的隐私信息。由于免费、简单和使用方便,OpenSSL是目前互联上运用最广泛的安全传输途径,并为众多上银行、支付、电子邮件、电商站、门户站等使用。也正由于如此,黑客可以毫不费力地通过其漏洞轻松作案,使络心脏出血。

据统计,全球约有2/3的互联服务使用OpenSSL来保护用户的信息安全,因此该漏洞影响巨大,它可以让黑客随意盗取用户的用户名和密码。由于用户的大量隐私信息都存储在站服务器的内存中,所以无论电脑多么安全、不管怎样杀毒都杯水车薪,只要站使用了存在漏洞的OpenSSL版本,用户登录该站时就可能被黑客实时监控到登录账号和密码。这样一来,银、邮箱等无一幸免。有络专家指出,此次OpenSSL漏洞堪称络核弹。

不容忽视的是,心脏出血还可能蔓延至领域。谷歌公司日前证实,安卓系统4.1.1上存在与心脏出血这一漏洞相关的问题,由于安卓4.1.1版采用了有漏洞版本的OpenSSL协议库。根据最新统计,4.1.X版本在所有安卓系统版本市场中占有率为34.4%。

谷歌公司表示,为防患于未然,现在公司正在为合作伙伴准备修复安全补丁。另据互联安全公司奇虎360的统计数据,目前约有50%的运用使用HTTPS安全传输协议,其中包括广告插件类、支付类、社交分享类应用。在这些应用中,有部分采用了眼下出现严重漏洞的OpenSSL协议库。因此,有专家正告,心脏出血殃及是早晚的事。奇虎360公司建议,用户尽可能在不同应用下使用不同密码,避免黑客发动连续攻击,尤其是银、支付等金融类运用客户,一定要及时变更密码。

不过,也有人认为,心脏出血漏洞的威逼有被夸大之嫌。鉴于该款存在严重漏洞和缺陷的软件自2012年3月推出至今已两年有余,如果黑客想攻击,后果可能会更严重。虽然心脏出血影响面广,但问题本身并不复杂,这个漏洞是由一小段代码出错造成的,修补办法就是把那一行错误代码赶快替换为正确代码。

(本报伦敦4月15日电)

子宫内膜炎吃什么药
白带脓性是怎么回事呢
外阴瘙痒用什么治
相关文章
  • 女篮联赛河南云南爆发冲突两队各被处罚3万元
    女篮联赛河南云南爆发冲突两队各被处罚3万元

    摘要:北京时间9月27日,23日在全国女子篮球俱乐部联赛中,河南对云南的比赛中双方球员爆发冲突,造成场面混乱和比赛中断,日前篮协对此次事件做出处罚决定,河南队、云南队通报批评,取消本次比赛参赛资格,各罚款30000元,对其他相关人员也都进行了处罚,...

  • 工信部谈应对雾霾天六措施降低工业排放
    工信部谈应对雾霾天六措施降低工业排放

    1月23日,雾霾天气再袭北京。当天在国务院办召开的发布会上,工业和信息化部官员表示雾霾天有多个成因,其中也包括工业排放,将采取六项措施减少污染物排放。23日早上,刚刚晴朗了几天的北京再度出现雾霾天气,由于能见度降低,多条高速路关闭。驾驶在市...

  • 昆明职工养老保险个人部分每月至少缴155
    昆明职工养老保险个人部分每月至少缴155

    昆明职工养老保险个人部分每月至少缴155.6元未达此标准由于目前社会统筹基金与个人账户基金合并管理运营,当期征收的养老保险基金中的“个人账户”中的基金,被用于支付当期离退休人员的养老金。换句话说,目前在缴纳职工养老保险的中年人和年轻人,他们...

  • 各超市有机蔬菜掺假有机标签3分钱一个
    各超市有机蔬菜掺假有机标签3分钱一个

    各超市“有机蔬菜”掺假 “有机标签”3分钱一个城市在线7月8日讯 随着天气越来越热,南京很多家庭的饭桌上大鱼大肉越来越少了,取而代之的是各种新鲜蔬菜。 夏天本身就胃口不好,买点好吃的小菜做凉拌菜,家人吃着也舒服 ,这是在采访中听到最多的一句话。...

  • 服务业将成中国经济关键驱动力
    服务业将成中国经济关键驱动力

    尽管“十二五”规划已经明确提出,到2015年,服务业产值将占中国国内生产总值的47%左右,但这一数字与美国服务业占其国内生产总值约80%的比例相比,仍有不小的差距。中国服务业仍需“百尺竿头,更进一步”。“随着中国经济增长放缓,服务业将成为中国下一阶...

  • 天津消防局长谈灭火指挥质疑别在伤口上撒盐
    天津消防局长谈灭火指挥质疑别在伤口上撒盐

    在天津港8.12瑞海公司危险品仓库特别重大火灾爆炸事故现场附近,见到了天津市公安局消防局长周天。10来分钟的短暂交流,这位年过5旬、连续奋战在抢险救援第一线的大校,谈及壮烈牺牲的战友数次哽咽。天津市公安局消防局长周天天津开发区消防支队副支队长王...