搜索

[9348] 2015-09-16_心脏滴血远去了吗？20万设备仍受威胁

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-17
2015-09-16_心脏滴血远去了吗？20万设备仍受威胁 心 脏 滴 血 远 去 了 吗 ？ 2 0 万 设 备 仍 受 威 胁 F r e e B u f   2 0 1 5 - 0 9 - 1 6 心 脏 滴 血 已 经 是 过 去 式 了 吗 ？ 心 脏 滴 血 已 经 是 过 去 式 了 吗 ？ N O ！ 事 隔 一 年 多 之 后 ， 臭 名 昭 著 的 心 脏 滴 血 安 全 漏 洞 并 没 有 完 全 消 失 ， 仍 然 对 ！ 事 隔 一 年 多 之 后 ， 臭 名 昭 著 的 心 脏 滴 血 安 全 漏 洞 并 没 有 完 全 消 失 ， 仍 然 对 2 0 万 的 万 的 网 络 设 备 存 在 安 全 威 胁 。 网 络 设 备 存 在 安 全 威 胁 。 根 据 S h o d a n 的 搜 索 结 果 显 示 ， 仍 然 有 数 十 万 的 物 联 网 设 备 存 在 安 全 隐 患 ， S h o d a n 创 始 人 J o h n   M a t h e r l y 在 t w i t t e r 上 贴 出 了 一 张 地 图 ， 上 面 列 出 了 全 球 仍 然 受 该 安 全 问 题 影 响 的 国 家 ： 如 图 中 显 示 ， 5 7 2 7 2 台 设 备 位 于 美 国 ； 德 国 位 居 第 二 ， 有 2 1 0 6 0 台 ； 中 国 有 1 1 3 0 0 台 存 在 心 脏 滴 血 漏 洞 的 设 备 ； 法 国 第 四 ， 1 0 0 9 4 台 ； 英 国 紧 随 其 后 ， 9 1 2 5 台 。
H e a r t B l e e d 漏 洞 概 括 漏 洞 概 括 心 脏 滴 血 首 次 发 现 于 2 0 1 4 年 ， 当 时 引 起 了 不 少 恐 慌 。 该 漏 洞 可 以 允 许 攻 击 者 利 用 O p e n S S L   软 件 库 中 的 安 全 漏 洞 窃 取 目 标 设 备 上 的 密 码 等 敏 感 信 息 。 H e a r t b l e e d 漏 洞 是 由 于 未 能 在 m e m c p y ( ) 调 用 受 害 用 户 输 入 内 容 作 为 长 度 参 数 之 前 正 确 进 行 边 界 检 查 。 攻 击 者 可 以 追 踪 O p e n S S L 所 分 配 的 6 4 K B 缓 存 、 将 超 出 必 要 范 围 的 字 节 信 息 复 制 到 缓 存 当 中 再 返 回 缓 存 内 容 ， 这 样 一 来 受 害 者 的 内 存 内 容 就 会 以 每 次 6 4 K B 的 速 度 进 行 泄 露 。 大 量 设 备 未 更 新 补 丁 ， 仍 可 被 攻 击 大 量 设 备 未 更 新 补 丁 ， 仍 可 被 攻 击 尽 管 许 多 网 民 在 漏 洞 披 露 之 后 都 纷 纷 更 新 软 件 以 修 复 该 漏 洞 ， 然 而 ， 一 年 多 以 后 ， 或 者 是 大 意 ， 或 者 是 软 件 不 太 容 易 打 补 丁 ， 有 近 2 0 万 的 设 备 还 在 受 该 漏 洞 的 威 胁 。 安 全 顾 问 G r a h a m   C l u l e y 指 出 ： 很 显 然 ， 有 些 制 造 商 和 I T 团 队 并 没 有 更 新 存 在 漏 洞 的 系 统 。 我 敢 打 赌 ， 肯 定 有 些 联 网 设 备 存 在 心 脏 滴 血 漏 洞 。 ” M a t h e r l y 指 出 管 理 员 们 可 以 利 用 S h o d a n 搜 索 工 具 检 查 它 们 的 联 网 设 备 是 否 仍 然 存 在 心 脏 滴 血 漏 洞 。 除 了 更 新 O p e n S S L 之 外 ， 管 理 员 们 还 可 以 采 取 更 进 一 步 的 安 全 措 施 ： 更 改 密 钥 、 转 储 会 话 c o o k i e s 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理