新的网站安全漏洞:OpenSSL

  2014年4月8日,必将永载于互联网史册。

  这一天,互联网世界发生了两件大事:一、微软正式宣布XP停止服务退役;第二件,OpenSSL的大漏洞曝光。

  很多普通人更关心第一件事,因为与自己切身相关。

  但事实上,第二件事,才是真正的大事件。

  这个漏洞影响了多少网站,这个数字仍在评估当中,但放眼放去,我们经常访问的支付宝、淘宝、微信公众号、YY语音、陌陌、雅虎邮件、网银、门户等各种网站,基本上都出了问题。

  而在国外,受到波及的网站也数不胜数,就连大名鼎鼎的NASA(美国航空航天局)也已宣布,用户数据库遭泄露。这个漏洞被曝光的黑客命名为“heartbleed”,意思是“心脏出血”——代表着最致命的内伤。

  这是一个极为贴近的表述。

  如果用专业的表述,OpenSSL是为网络通信提供安全及数据完整性的一种安全协议,它通过一种开放源代码的SSL协议,实现网络通信的高强度加密。

  这也就是说,OpenSSL的存在,就是一个多用途的、跨平台的安全工具,由于它非常安全,所以被广泛地用于各种网络应用程序中。

  但现在,OpenSSL自己出现了漏洞,而且是非常高危胁的漏洞。利用这个漏洞,黑客可以轻松获得用户的cookie,甚至明文的帐号和密码。

  这就像什么呢?你背靠着城墙与敌人战斗,突然,墙垮了。

赞赏.jpg

赞赏作者,您更好运!

1 2 3 4

相关热词搜索: 漏洞 网站

上一篇:windows 操作系统的优化设置
下一篇:黑客利用百度搜索加快盗号木马传播

  • 谋略网 (www.moulue.com.cn) 版权所有 © 2013-2019 皖ICP备13014727号  皖公网安备 34082802000417号
    本站部分内容来自互联网,若侵犯了您的权益,请来信告之,本站将予删除处理!谢谢!
    QQ:76805046 Q群:29847517 倡导共赢谋略,传播正义能量! 常年法律顾问:刘志勇