搜索

[10008] 2016-04-13_“Heartbleed”漏洞可导致密码泄露

文档创建者：s7ckTeam
浏览次数：12
最后更新：2025-01-18
2016-04-13_“Heartbleed”漏洞可导致密码泄露 1 2 “ H e a r t b l e e d ” 漏 洞 可 导 致 密 码 泄 露 F r e e B u f   2 0 1 6 - 0 4 - 1 3 以 下 文 章 来 源 于 C N N V D 安 全 动 态   ， 作 者 C N N V D   1 0 日 ， 安 全 人 员 发 现 了 一 个 名 为 H e a r t b l e e d 的 新 漏 洞 ， 可 使 攻 击 者 获 取 用 户 密 码 ， 并 诱 使 用 户 访 问 伪 造 的 网 站 。 漏 洞 详 情 漏 洞 详 情   该 漏 洞 存 在 于 O p e n S S L 中 ， 可 以 泄 露 服 务 器 的 内 存 内 容 ， 其 中 包 含 大 量 主 机 托 管 数 据 等 敏 感 信 息 ， 如 用 户 名 、 密 码 和 信 用 卡 号 码 等 。 另 外 ， 攻 击 者 还 可 以 复 制 服 务 器 的 数 字 密 钥 ， 随 后 伪 造 服 务 器 或 解 密 通 信 。   O p e n S S L   是 一 个 强 大 的 安 全 套 接 字 层 密 码 库 ， 囊 括 主 要 的 密 码 算 法 、 常 用 的 密 钥 和 证 书 封 装 管 理 功 能 及 S S L 协 议 ， 并 提 供 丰 富 的 应 用 程 序 供 测 试 或 其 它 目 的 使 用 。 安 全 人 员 R o n a l d   P r i n s 对 雅 虎 网 站 进 行 测 试 证 实 ， 攻 击 者 可 以 借 助 H e a r t b l e e d 漏 洞 获 取 用 户 名 和 密 码 。 S c o t t   G a l l o w a y 发 表 推 文 称 ， 运 行 5 分 钟 的 H e a r t b l e e d 代 码 就 可 以 获 取 2 0 0 对 雅 虎 邮 箱 的 用 户 名 和 密 码 。 解 决 方 案 解 决 方 案 C N N V D 安 全 动 态 安 全 动 态   . 国 家 信 息 安 全 漏 洞 库 （ C N N V D ） 是 中 国 信 息 安 全 测 评 中 心 为 切 实 履 行 漏 洞 分 析 和 风 险 评 估 的 职 能 ， 负 责 建 设 运 维 的 国 家 信 息 安 全 漏 洞 库 ， 为 我 国 信 息 安 全 保 障 提 供 基 础 服 务 。
  雅 虎 称 已 在 其 主 网 站 上 修 复 了 该 漏 洞 ， 其 中 包 括 Y a h o o   H o m e p a g e ， Y a h o o   S e a r c h ， Y a h o o   M a i l ， Y a h o o   F i n a n c e ， Y a h o o S p o r t s ， Y a h o o   F o o d ， Y a h o o   T e c h ， F l i c k r 和 T u m b l r 。 另 外 ， 其 安 全 团 队 正 在 其 余 网 站 上 实 现 该 修 复 。 但 是 ， 雅 虎 还 没 有 为 用 户 提 供 相 关 的 安 全 建 议 。   加 密 技 术 顾 问 F i l i p p o   V a l s o r d a 研 发 了 一 种 工 具 ， 可 供 用 户 在 网 站 中 检 测 H e a r t b l e e d 漏 洞 。 目 前 已 检 测 到 G o o g l e 、 M i c r o s o f t 、 T w i t t e r 、 F a c e b o o k 、 D r o p b o x 等 主 流 网 站 不 受 该 漏 洞 影 响 ， 而 有 一 些 网 站 如 I m g u r 、 O K C u p i d 和 E v e n t b r i t e 等 受 该 漏 洞 影 响 。   根 据 O p e n S S L 发 布 的 公 告 ， 该 漏 洞 影 响 O p e n S S L   1 . 0 . 1 版 本 和 1 . 0 . 2 - b e t a 版 本 ， 并 且 已 经 发 布 了 1 . 0 . 1 g 版 本 修 复 该 漏 洞 。 网 络 运 营 商 需 要 升 级 该 软 件 ， 并 撤 销 可 能 已 经 被 攻 击 者 控 制 的 证 书 。 原 文 链 接 ： h t t p s : / / w w w . r e b e l m o u s e . c o m / r e s o n a n t b i g o t 9 4 0 6 / h e a r t b l e e d - b u g - i n - w e b - s e c u r i t y - e x p o s e s - p a s s w o r d s - t o - h a c k e - 1 7 2 1 0 4 4 9 9 9 . h t m l 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理