搜索

[22747] 2014-06-07_OpenSSL新漏洞曝光：可被用于“中间人”攻击

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-18
2014-06-07_OpenSSL新漏洞曝光：可被用于“中间人”攻击 O p e n S S L 新 漏 洞 曝 光 ： 可 被 用 于 “ 中 间 人 ” 攻 击 L i n u x 中 国   2 0 1 4 - 0 6 - 0 7 本 周 四 ， O p e n S S L 基 金 会 发 布 警 告 称 ， 一 个 已 存 在 1 0 年 的 漏 洞 可 能 导 致 黑 客 利 用 通 过 O p e n S S L 加 密 的 流 量 发 动 “ 中 间 人 ” 攻 击 。 信 息 安 全 专 家 目 前 仍 试 图 解 决 O p e n S S L 加 密 协 议 中 的 “ 心 脏 流 血 ” 漏 洞 。 根 据 A V G   V i r u s   L a b s 的 数 据 ， 目 前 仍 有 1 . 2 万 个 热 门 域 名 存 在 这 一 漏 洞 。 而 根 据 O p e n S S L 基 金 会 此 次 发 布 的 消 息 ， 黑 客 可 能 利 用 新 漏 洞 去 拦 截 加 密 流 量 ， 对 其 进 行 解 密 ， 随 后 阅 读 流 量 中 的 内 容 。 O p e n S S L 新 漏 洞 曝 光 ： 可 被 用 于 “ 中 间 人 ” 攻 击 O p e n S S L 的 用 户 被 建 议 安 装 新 的 补 丁 ， 并 升 级 至 O p e n S S L 软 件 的 最 新 版 本 。 这 一 漏 洞 的 发 现 者 是 软 件 公 司 L e p i d u m 的 日 本 研 究 员 M a s a s h i K i k u c h i 。 L e p i d u m 的 网 站 上 显 示 ： “ 当 服 务 器 和 客 户 端 都 存 在 漏 洞 时 ， 攻 击 者 可 以 窃 听 及 伪 造 你 的 通 信 。 ” 与 能 够 导 致 服 务 器 直 接 受 到 攻 击 的 “ 心 脏 流 血 ” 漏 洞 不 同 ， 这 一 新 漏 洞 要 求 黑 客 位 于 两 台 通 信 的 计 算 机 之 间 。 例 如 ， 使 用 机 场 公 开 W i F i 的 用 户 可 能 成 为 被 攻 击 目 标 。 这 一 漏 洞 自 1 9 9 8 年 O p e n S S L 首 次 发 布 以 来 就 一 直 存 在 。 而 “ 心 脏 流 血 ” 漏 洞 是 在 2 0 1 1 年 新 年 O p e n S S L 进 行 升 级 时 引 入 的 。 这 一 漏 洞 在 长 达 十 几 年 的 时 间 内 一 直 没 有 被 发 现 ， 这 再 次 表 明 了 O p e n S S L 管 理 的 缺 陷 。 O p e n S S L 是 开 源 的 ， 这 意 味 着 任 何 人 都 可 以 对 其 进 行 评 估 及 更 新 。 由 于 这 一 原 因 ， O p e n S S L 被 认 为 比 某 家 公 司 开 发 的 私 有 代 码 更 安 全 、 更 可 信 。 但 实 际 上 ， O p e n S S L 在 欧 洲 只 有 1 名 全 职 开 发 者 ， 以 及 3 名 “ 核 心 ” 的 志 愿 程 序 员 ， 其 运 营 依 靠 每 年 2 0 0 0 美 元 的 捐 赠 。 不 过 ， O p e n S S L 仍 被 用 于 加 密 全 球 大 部 分 网 站 的 服 务 器 ， 并 被 亚 马 逊 和 思 科 等 大 公 司 广 泛 使 用 。 在 “ 心 脏 流 血 ” 漏 洞 被 发 现 之 后 ， 包 括 亚 马 逊 、 思 科 、 戴 尔 、 F a c e b o o k 、 富 士 通 、 谷 歌 、 I B M 、 英 特 尔 、 微 软 、 N e t A p p 、 R a c k s p a c e 、 高 通 和 V M w a r e 在 内 的 公 司 都 承 诺 在 未 来 3 年 内 每 年 投 入 1 0 万 美 元 ， 用 于 C o r e   I n f r a s t r u c t u r e   I n i t i a t i v e 项 目 。 这 一 新 的 开 源 项 目 由 L i n u x 基 金 会 牵 头 ， 用 于 支 撑 O p e n S S L 等 关 键 的 开 源 基 础 设 施 。 本 文 地 址 ： h t t p : / / l i n u x . c n / a r t i c l e - 3 1 5 6 - 1 . h t m l
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理