但是在漏洞爆出三周后

互联网用户看来可以松口气了只是,心脏流血漏洞影响的不仅仅是网站,还包括数量广泛的联网设备在过去的几周里,加州大学的计算机科学家 nicolas weaver 和密歇根大学的研究人员对互联网上的设备进行了研究他们发现,虽然大多数网站已经修补了漏洞,但是大量的联网设备仍是易于攻击的对象,这包括路由器、 防火墙、打印存储服务器等等“如此多的设备受到影响,真是一件让人不安的事情,” weaver 对 wired 网站说

心脏流血漏洞暴露出开源软件的问题开源软件已经成为支撑网络的重要力量,但是,只有少数的知名项目享受到巨额的资金支持,其它的许多重要项目大便出血 脱肛存在资金和人手不足的问题在漏洞爆出之后,微软、google、facebook 等科技巨头成立了一个非盈利组织 core infrastructure intiative(核心基础设施倡议),其目的是为网络上最重要的项目提供资金支持,保证其能够配备足够的人员

标签:

如今,大多数站点都修补了这个漏洞根据互联网安全机构 sucrui 的检测,排名前 1000 名的站点,包括 google、facebook、youtube、pinterest、wikipedia、twitter、linkedin、bing,以及其它一些日常使用的站点都已经是安全的了

heartbleed

负责 openssl便出血怎么办 代码维护的只有四个人,而且只有一个是全职

nest 的设备使用了有漏洞的 openssl 版本,不过他们说用户不会受到影响苹果的一部分 airport extreme 路由器以及 time capsule 备份也会受到影响西门子工业控制系统(管理发电厂和废水处理厂的大型机器)也包含这个漏洞这只是心脏流血漏洞影响的一小部分设备

密歇根大学研究员发现的风险设备有:惠普的打印机、polycom 视频会议系统、watchguard 防火墙、vmware 系统,synology 存储服务器waver 说,使用 parallels plesk panel 网站托管服务的用户也面临着安全风险,黑客可能利用漏洞控制耳舟出血网站研究人员在检测中发现,至少有 3 万台 fortinet 防火墙存在安全漏洞

美国国家安全局很可能利用这个漏洞监控个人信息

物联网 ( :赵洋)

最近,openssl 心脏流血(heartbleed)漏洞震惊了互联网要理解这件事的严重性,首先要了解下什么是 opensslssl(secure sockets layer )是一种安全协议,最早由网景公司提出,目前已经成为互联网上保密通讯的工业标准openssl 则是许多网站使用的开源 ssl 包此次漏洞的波及面非常广,影响到互联网上 2/3 的活跃网站

心脏流血漏洞已经存在了两年

通过 openssl 1.0.1 版本的漏洞,攻击者可以读取服务器的大肠出血内存信息,从而获取用户的隐私,比如密钥、密码、信用卡号等用“心脏流血”为此漏洞命名,的确是非常准确在漏洞爆出后,一些更为令人震惊的事实浮出水面:

项目长期处于资金不足的状态

心脏出血漏洞将会波及物联网

openssl

nicholas weaver 还发现了易受攻击的打印机,其中一些是惠普制造的但是在漏洞爆出三周后,惠普仍然不知道那些打印机是有安全风险的公司发言人通过邮件说,有小部分打印机受到了影响

好消息是,许多使用 openssl 的设备没有风险,这是因为它们使用了更老的软件版本,或者是 openssl 没有激活坏消息是,那些有风险的设备只能通过手动更出血广告新研究人员认为,由于数量众多的设备都有漏洞,在今后的多年里,这都会是一个让人头痛的安全问题

心脏出血漏洞

转载请注明：http://www.vgoog.net/jbzs/280.html