百科问答小站 logo
百科问答小站 font logo



OpenSSL 的 Heartbleed 漏洞的影响到底有多大? 第1页

  

user avatar   Ivony 网友的相关建议: 
      

可以用十年一遇来形容了,

OpenSSL在Linux和开源领域应用极为广泛,这个漏洞出在SSL这种核心组件上,Dump出来的数据包含身份验证信息的可能性极大,远不是其他漏洞可以比的。

这个漏洞的影响将会极其深远,从短期来看及时更新版本避开有漏洞的OpenSSL版本可以解决问题。但是在这期间泄露的身份验证信息是无法追踪得知的,换言之任何可能曾经存在这个漏洞的系统的所有身份验证信息都有可能已经被泄露。这使得漏洞被修复后将造成严重的安全假象,很可能很多系统的管理员权限和身份验证已经被窃取而不所知。甚至有些密码是无法被简单修改的。

仅仅是修改自己的密码并不能保证绝对的安全,因为谁也不知道你面对的是不是CSDN那种没有节操的用明文保存密码的网站,对于这种网站而言,利用之前因为漏洞流出的系统管理员密码登陆则可以轻松地获取你最新的密码。


这次爆出的这个漏洞的几个特性应该完全可以称之为十年一遇:

广泛性:OpenSSL组件应用范围极其广泛。

核心性:OpenSSL组件主要提供SSL服务,该服务经常用于传输敏感信息例如密码。

不可追踪性:黑客利用此漏洞后不会留下任何痕迹,永远无法知道黑客通过该漏洞获取了什么信息。

易攻击性:HTTPS协议是外层公开协议,没有防火墙或者其他保护措施,任何人都可以随意发动攻击。




  

相关话题

  不管黑客用了多少跳板,最终是不是可以通过网络运营商找出真实 IP? 
  什么是酷派后门事件,如何评价这一现象?这是一种行业默契么? 
  如何看待网传「武汉返乡人员信息被泄露」事件? 
  为什么现代编程语言通常对 null 深恶痛绝,却鲜有特殊对待 0 的呢? 
  SecureRandom的nextInt()继承自Random,为什么他就比Random安全? 
  商业银行使用外资厂商生产的服务器是否能危及到金融安全? 
  HeartBleed 漏洞从被发现到曝光,中间的这么长时间,黑客们都干什么去了? 
  OpenSSL、Berkeley Sockets 是否存在「超级秘密」的漏洞,以至于任何基于通用 OS 的防御都是徒劳的? 
  DH算法为什么属于非对称加密算法? 
  「京东金融 app 疑似自行获取用户私人图片」是真的吗?可能有哪些风险? 

前一个讨论
用JavaScript做其他语言擅长的事情“好”么?
下一个讨论
为什么电饭煲没有开关?





© 2025-05-05 - tinynew.org. All Rights Reserved.
© 2025-05-05 - tinynew.org. 保留所有权利