搜索

[8346] 2014-10-14_走近科学：谷歌工程师NeelMehta是如何发现心脏滴血漏洞的

文档创建者：s7ckTeam
浏览次数：51
最后更新：2025-01-17
2014-10-14_走近科学：谷歌工程师NeelMehta是如何发现心脏滴血漏洞的 走 近 科 学 ： 谷 歌 工 程 师 N e e l M e h t a 是 如 何 发 现 心 脏 滴 血 漏 洞 的 c i n d y   F r e e B u f   2 0 1 4 - 1 0 - 1 4 H e a r t b l e e d 计 算 机 安 全 漏 洞 计 算 机 安 全 漏 洞 是 由 谷 歌 工 程 师 是 由 谷 歌 工 程 师 N e e l M e h t a 发 现 的 ， 一 向 不 愿 意 接 受 媒 体 采 访 的 他 ， 今 日 首 次 向 媒 体 说 出 发 现 的 ， 一 向 不 愿 意 接 受 媒 体 采 访 的 他 ， 今 日 首 次 向 媒 体 说 出 了 他 是 怎 样 发 现 这 一 严 重 漏 洞 的 ； 以 及 为 什 么 会 去 第 一 时 间 去 查 找 这 一 漏 洞 ， 并 且 他 预 言 将 会 有 一 些 类 似 的 漏 洞 继 了 他 是 怎 样 发 现 这 一 严 重 漏 洞 的 ； 以 及 为 什 么 会 去 第 一 时 间 去 查 找 这 一 漏 洞 ， 并 且 他 预 言 将 会 有 一 些 类 似 的 漏 洞 继 续 上 演 。 续 上 演 。 继 公 开 披 露 H e a r t b l e e d 的 大 约 半 年 后 ， 在 与 澳 大 利 亚 I T 安 全 博 客 博 主 R i s k y . b i z 的 对 话 中 ， N e e l   M e h t a 说 道 他 是 在 用 “ l a b o r i o u s ” 源 代 码 复 查 开 源 软 件 — — O p e n S S L 之 后 发 现 的 这 一 漏 洞 。 源 代 码 是 一 种 计 算 机 代 码 ， 它 能 使 相 关 的 软 件 运 行 ； 而 开 源 代 码 则 是 一 种 软 件 ， 是 由 志 愿 者 免 费 提 供 的 ， 通 常 还 可 被 重 新 分 配 和 或 进 行 修 改 。 他 说 他 过 去 一 直 是 用 S e c u r e   S o c k e t s   L a y e r 逐 行 的 来 编 辑 O p e n S S L ， 但 现 在 却 存 在 漏 洞 ， 实 在 是 令 他 很 是 担 忧 。 S S L 是 一 个 对 网 站 和 用 户 之 间 流 量 进 行 加 密 的 加 密 协 议 。 而 他 发 现 的 这 一 漏 洞 可 使 得 包 括 他 在 内 的 一 些 潜 在 的 黑 客 可 以 获 取 网 络 用 户 的 个 人 信 息 。 M e h t a 说 他 之 所 以 去 调 查 S S L 协 议 最 主 要 原 因 是 因 为 在 年 初 的 时 候 他 发 现 了 一 些 其 他 的 协 议 漏 洞 ， 所 以 他 对 S S L 协 议 也 产 生 了 一 些 怀 疑 ， 例 如 ， 二 月 份 发 现 的 G o T o F a i l 安 全 漏 洞 和 三 月 份 发 现 的 G n u T L S 漏 洞 。 出 乎 他 意 料 的 是 ， 他 没 有 想 到 这 一 漏 洞 会 对 主 流 媒 体 造 成 了 如 此 巨 大 的 反 响 ， 但 是 ， 与 此 同 时 ， 另 一 安 全 公 司 也 在 同 一 时
间 发 现 了 该 安 全 漏 洞 。 他 还 说 他 相 比 较 于 其 他 人 的 巨 大 反 应 ， 他 对 H e a r t b l e e d 造 成 了 怎 样 的 严 重 后 果 一 点 也 不 热 心 。 B l o o m b e r g 对 他 是 第 一 时 间 发 现 这 以 安 全 漏 洞 表 示 质 疑 ， 因 为 在 他 之 前 就 有 间 谍 已 经 发 现 了 该 漏 洞 并 且 进 行 了 一 些 不 可 告 人 的 行 为 。 M e h t a 说 新 的 漏 洞 还 在 不 断 的 上 演 ， 而 且 可 能 更 为 严 重 ， 例 如 S h e l l s h o c k 就 比 H e a r t b l e e d 严 重 。 S h e l l s h o c k 是 由 开 源 软 件 开 发 者 S t e p h a n e   C h a z e l a s 发 现 的 。 该 漏 洞 在 两 年 前 就 已 经 存 在 了 ， 但 为 什 么 到 现 在 才 被 发 现 他 猜 想 可 能 是 因 为 加 密 软 件 的 原 因 。 因 为 自 从 前 美 国 国 家 安 全 局 员 工 E d w a r d   S n o w d e n 揭 露 了 相 关 的 秘 密 文 件 之 后 ， 大 家 对 文 件 的 加 密 越 来 越 重 视 了 。 S h e l l s h o c k 和 H e a r t b l e e d 之 所 以 那 么 严 重 是 因 为 这 些 漏 洞 存 在 于 B a s h   和 O p e n S S L 软 件 之 中 。 他 还 怀 疑 过 其 他 粘 附 性 的 软 件 ， 因 为 这 些 软 件 上 可 能 有 一 些 存 在 多 年 但 又 没 被 发 现 的 漏 洞 。 比 如 他 提 名 的 Z l i b ， 是 一 个 包 含 了 很 多 软 件 的 压 缩 库 ， 就 可 能 含 有 潜 在 的 漏 洞 。 （ 使 用 这 一 软 件 的 用 户 要 当 心 了 ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理