搜索

[22564] 2014-04-15_幕后大起底：OpenSSL“Heartbleed”漏洞消息发布前的惊魂72小时

文档创建者：s7ckTeam
浏览次数：15
最后更新：2025-01-18
2014-04-15_幕后大起底：OpenSSL“Heartbleed”漏洞消息发布前的惊魂72小时 幕 后 大 起 底 ： O p e n S S L “ H e a r t b l e e d ” 漏 洞 消 息 发 布 前 的 惊 魂 7 2 小 时 L i n u x 中 国   2 0 1 4 - 0 4 - 1 5 从 芬 兰 到 硅 谷 ， 有 一 支 小 规 模 的 漏 洞 猎 手 团 队 发 现 了 互 联 网 历 史 上 最 为 严 重 的 网 络 安 全 漏 洞 ， 并 为 之 积 极 准 备 着 。 最 近 H e a r t b l e e d 这 个 词 可 谓 是 家 喻 户 晓 ， 这 个 安 全 漏 洞 引 起 了 几 乎 每 个 网 民 的 担 心 。 但 其 实   D a v i d   C h a r t i e r   早 在 一 周 前 ， 当 所 有 人 还 蒙 在 鼓 里 的 时 候 ， 就 已 经 知 道 它 的 存 在 了 。 周 五 一 大 早 ， C o d e n o m i c o n   安 全 公 司 的   C E O   C h a r t i e r   接 到 了 一 个 从 芬 兰 打 来 的 电 话 ， 那 时 他 才 刚 刚 到 达 在 硅 谷 的 办 公 室 。 在 那 个 平 常 的 不 能 再 平 常 的 阴 霾 天 ， C h a r t i e r   同 往 常 一 样 接 起 了 电 话 ， 另 一 头 是 公 司 的 首 席 网 络 安 全 工 程 师 ， 他 所 在 的 网 络 安 全 队 伍 在 全 世 界 最 大 的 开 源 加 密 服 务   O p e n S S L   中 找 到 了 一 个 严 重 漏 洞 。 最 为 可 怕 的 是 ， 这 个 用 于 保 护 用 户 个 人 隐 私 的   O p e n S S L   被 几 乎 所 有 的 主 流 网 站 所 采 用 ， 包 括   G o o g l e 和   F a c e b o o k 。 C h a r t i e r   明 白 ， 事 情 非 同 小 可 ， 但 在 那 个 瞬 间 ， 他 也 不 太 清 楚 接 下 来 会 发 生 什 么 。 创 立 于   2 0 0 1   年 的   C o d e n o m i c o n   是 由 一 群 芬 兰   I T   专 家 建 立 的 国 际 网 络 安 全 研 究 所 ， 它 在 全 世 界 六 个 国 家 都 有 自 己 的 办 公 室 。 这 群 专 家 其 实 各 个 都 是 赏 金 漏 洞 猎 人 ， 而   C o d e n o m i c o n   的 工 程 师 的 日 常 工 作 ， 或 者 说 最 擅 长 的 工 作 ， 就 是 为 软 件 检 查 漏 洞 ， 再 写 出 修 复 补 丁 。 V e r i z o n ， 微 软 还 有   A d o b e   都 是 他 们 的 客 户 。 作 为 公 司   C E O   的   C h a r t i e r   已 经 有   2 0   多 年 的 相 关 工 作 经 验 了 ， 见 识 过 的 漏 洞 也 不 胜 计 数 。 但 这 次 不 一 样 。 就 算 是 著 名 的 计 算 机 安 全 研 究 员 B r u c e   S c h n e i e r   后 来 也 把 这 个 漏 洞 视 为 “ 灾 难 性 ” 的 安 全 事 故 ， 影 响 了 几 乎 所 有 网 民 — — “ 如 果 评 级 是   1   到   1 0 ， 这 次 达 到 了   1 1   级 。 ”   他 写 道 。 在 挂 电 话 之 前 ， C h a r t i e r   让 其 中 一 个 芬 兰 工 程 师 马 上 写 一 串 漏 洞 检 测 代 码 去 攻 击 自 己 的 网 站 。 这 样 一 来 他 就 可 以 了 解 到 ， 如 果 黑 客 真 的 发 现 漏 洞 ， 会 对 网 站 造 成 多 么 严 重 的 损 失 。 凭 过 去 的 经 验 ， C h a r t i e r   判 断 接 下 来 的   2 4   小 时 会 非 常 关 键 ， 而 最 重 要 的 就 是 做 好 保 密 — — C h a r t i e r   用 自 己 公 司 内 部 的 加 密 通 信 设 备 ， 通 知 他 的 芬 兰 工 程 师 团 队 把 修 复 补 丁 写 出 来 。 “ 我 们 把 它 视 作 最 高 机 密 ， 谁 也 不 能 泄 密 ， 我 们 甚 至 还 检 查 了 自 己 有 没 有 被 监 听 。 ” C h a r t i e r   一 个 人 在 硅 谷 指 导 着 远 在 芬 兰 的 团 队 。 “ 那 些 报 道 一 点 都 不 夸 张 ， 成 千 上 万 的 网 络 服 务 器 都 在 使 用 那 些 报 道 一 点 都 不 夸 张 ， 成 千 上 万 的 网 络 服 务 器 都 在 使 用 O p e n S S L ， 太 多 人 受 牵 连 了 。 ， 太 多 人 受 牵 连 了 。 ”   D a v i d   C h a r t i e r   说 。 说 。
首 先 要 做 的 就 是 把 漏 洞 上 报 到 芬 兰 国 家 网 络 安 全 中 心 （ F i n n i s h   N a t i o n a l   S e c u r i t y   C y b e r   C e n t e r ） — — 芬 兰 的 “ C E R T （ 计 算 机 紧 急 响 应 小 组 ） ” 。 漏 洞 是 在 广 泛 部 署 的   O p e n S S L   加 密 服 务 中 发 现 的 ， 所 以 周 六 早 上 ， C E R T   就 集 合 了 由 全 球 共   1 2   个 志 愿 开 发 人 员 组 成   O p e n S S L   项 目 小 组 。 C E R T   指 挥 他 们 开 始 更 新 自 己 的 系 统 ， 并 尽 快 备 好 补 丁 ， 以 面 向 公 众 发 布 。 C h a r t i e r   并 不 知 道 ， 在   G o o g l e   里 的 一 位 鲜 为 人 知 的 安 全 专 家   N e e l   M e h t a   也 在 同 一 天 发 现 并 同 时 报 告 了   O p e n S S L   的 漏 洞 。 有 趣 的 是 ， 这 个 漏 洞 其 实 早 在   2 0 1 2   年   3   月 就 有 了 ， 这 两 个 完 全 不 相 干 的 团 队 同 时 发 现 并 上 报 ， 多 少 有 些 蹊 跷 。 （ M e h t a   不 愿 就 这 篇 文 章 接 受 采 访 ） 不 管 怎 样 ， C h a r t i e r   和 他 的 团 队 必 须 尽 力 。 他 明 白 ， 要 是 由   O p e n S S L   小 组 自 己 来 公 布 这 个 漏 洞 报 告 ， 所 含 信 息 很 可 能 不 多 ， 用 户 也 不 太 清 楚 要 怎 么 应 对 。 于 是 ， 他 决 定 就 这 个 安 全 漏 洞 准 备 一 场 宣 传 活 动 ， 把 信 息 充 分 地 传 出 去 。 “ 漏 洞 报 告 更 新 天 天 都 有 ， 已 是 家 常 便 饭 ， ”   C h a r t i e r   说 ， “ 你 作 为   I T   经 理 ， 怎 么 样 能 够 判 断 哪 些 是 重 要 的 而 哪 些 不 是 呢 ？ 所 以 我 们 为 报 告 取 了 名 ， 还 准 备 了 一 些   Q & A ， 为 的 就 是 让 人 们 明 确 知 道 这 是 这 么 多 年 来 最 为 严 重 的 一 个 漏 洞 。 ” 一 直 到 周 五 的 晚 上 ， 这 个 漏 洞 还 一 直 被 标 识 为 “ C V E - 2 0 1 4 - 0 1 6 0 “ 。 周 六 早 晨 ， 在 芬 兰 首 都 赫 尔 辛 基 办 公 室 工 作 的   C o d e n o m i c o n   系 统 管 理 员 O s s i   H e r r a l a   想 到 了 这 个 名 字 ： H e a r t b l e e d 。 “ O p e n S S L   上 有 一 个 扩 展 叫 做   H e a r b e a t ， ” C h a t i e r   解 释 说 ： “ O s s i   觉 得   H e a r t b l e e d   很 贴 切 ， 因 为 内 存 里 用 户 的 重 要 信 息 像 血 一 样 流 了 出 来 。 ” M a r k o   L a a s o   也 是   C o d e n o m i c o n   的 员 工 ， 在 周 六 一 大 早 他 就 注 册 了   H e a r t b l e e d . c o m   这 个 域 名 。 而 在   2 0 0 8   年 ， H e a r t b l e e d . c o m   则 是 一 个 给 忧 郁 症 患 儿 分 享 歌 词 和 链 接 的 网 站 。 整 个 团 队 非 常 高 效 。 设 计 师 开 始 设 计   L o g o — — 一 颗 正 在 流 血 的 心 。 当 网 站 注 册 成 功 ， L o g o   也 确 定 之 后 ， 市 场 部 就 着 手 准 备 网 站 上 的   Q & A 内 容 了 。 周 日 的 时 候 ， C o d e n o m i c o n   的 员 工 们 用 加 密 通 讯 工 具 交 流 ， 而   C h a r t i e r   继 续 监 测 网 络 ， 他 要 确 保 这 个 漏 洞 的 消 息 没 有 被 泄 露 出 去 。 到 了 当 天 晚 上 ， 所 有 的 营 销 材 料 准 备 就 绪 ， 整 个 团 队 也 紧 张 的 等 待 着 ， 等 着 在   O p e n S S L   发 布 补 丁 的 第 一 时 间 上 线   H e a r t b l e e d . c o m 。 “ 在 补 丁 发 布 前 ， 我 们 不 可 能 先 把 消 息 发 布 出 去 ， 这 只 会 引 起 恐 慌 ， 因 为 在 补 丁 出 来 前 ， 用 户 根 本 不 明 白 要 怎 么 保 护 自 己 。 那 样 做 这 也 违 背 了 我 们 本 意 。 ” C h a r t i e r   说 。 最 终 到 了 周 一 下 午 ， H e a r t b l e e d . c o m   终 于 上 线 ， 人 们 一 下 子 涌 了 进 来 ， 媒 体 也 纷 纷 跟 进 报 道 。 基 本 上 所 有 主 流 媒 体 ， 从   C N N   到   华 盛 顿 邮 报 再 到 纽 约 客 ， 都 报 道 了   O p e n S S L   漏 洞 的 事 。 截 止 到 周 三 下 午 ， 算 起 来 连   4 8   小 时 都 不 到 ， 网 站 就 有   1 4 0   万 不 同 的 独 立 访 问 ， 现 在 则 接 近   2 0 0 万 。 H e a r t b l e e d . c o m   能 起 到 这 么 大 的 作 用 ， C h a r t i e r   备 感 欣 慰 。 “ 保 障 网 络 安 全 就 是 我 们 的 使 命 ， ”   C h a r t i e r   提 到 。 “ I T   安 全 社 区 也 尽 全 力 打 了 一 场 胜 仗 ， 这 份 功 劳 属 于 整 个   I T   安 全 社 区 。 ” [ 本 文 编 译 自 ： v o c a t i v . c o m ] v i a :   h t t p : / / w w w . 3 6 k r . c o m / p / 2 1 1 1 1 5 . h t m l 本 文 地 址 ： h t t p : / / l i n u x . c n / a r t i c l e - 2 8 3 8 - 1 . h t m l
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理