搜索

[22555] 2014-04-12_内幕：NSA已经利用Heartbleed漏洞多年

文档创建者：s7ckTeam
浏览次数：40
最后更新：2025-01-18
2014-04-12_内幕：NSA已经利用Heartbleed漏洞多年 内 幕 ： N S A 已 经 利 用 H e a r t b l e e d 漏 洞 多 年 L i n u x 中 国   2 0 1 4 - 0 4 - 1 2 据 彭 博 社 ( B l o o m b e r g ) 消 息 ， 两 名 不 愿 透 露 姓 名 的 内 部 人 士 爆 料 ， 美 国 国 家 安 全 局 N S A 早 已 在 两 年 前 就 得 知 H e a r t b l e e d 漏 洞 的 存 在 ， 且 一 直 隐 蔽 地 利 用 漏 洞 来 窃 取 密 码 和 收 集 数 据 。 报 道 显 示 ， 当 漏 洞 2 0 1 2 年 首 次 现 身 时 ， N S A 就 发 现 该 漏 洞 并 一 直 保 留 访 问 权 限 。 漏 洞 在 未 被 爆 出 并 修 复 之 前 （ 上 周 ） ， 包 括 G m a i l 和 亚 马 逊 在 内 的 众 多 服 务 器 都 可 以 被 其 攻 击 。 这 使 得 N S A 几 乎 可 以 访 问 网 络 上 三 分 之 二 的 加 密 服 务 器 。 报 道 同 时 指 出 H e a r t b l e e d 漏 洞 仅 仅 是 冰 山 一 角 ， 安 全 局 还 有 上 千 个 类 似 的 漏 洞 记 录 在 案 ， 用 以 收 集 重 要 的 情 报 。 安 全 局 拥 有 的 资 源 优 势 可 以 让 其 轻 易 发 现 此 类 漏 洞 ， 有 “ 黑 色 预 算 ” 的 支 持 ， 该 局 每 年 在 数 据 处 理 和 获 取 上 耗 资 达 1 6 亿 美 元 ， 远 超 出 O p e n S S L 项 目 每 年 的 预 算 。 这 个 巨 大 的 差 距 让 人 们 不 得 不 怀 疑 国 家 安 全 局 在 信 息 防 卫 战 中 所 扮 演 的 角 色 。 据 一 位 前 空 军 信 息 官 透 露 ， “ 计 算 机 安 全 社 区 在 这 方 面 完 全 无 能 为 力 ” 。 本 文 地 址 ： h t t p : / / l i n u x . c n / a r t i c l e - 2 8 3 7 - 1 . h t m l 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理