ozU白溪网 - Www.Bx417613.Com
【搜狐IT消息】据国外媒体报道,最近一段时间,Heartbleed安全漏洞(也被成为:心脏流血)搞得人心惶惶。好消息是,苹果、黑莓和微软服务并没有受到影响。坏消息是,雅虎和其他科技网站都难逃一劫。不过,更大的“危险”还在后面:Heartbleed漏洞极有可能蔓延到移动手机。ozU白溪网 - Www.Bx417613.Com
谷歌已察觉此风险,并承认安卓系统中曾使用了比较“脆弱”的OpenSSL。不过,该公司通过升级安卓系统(安卓4.1)阻止了Heartbleed在安卓平台上的蔓延。MobileIron发布公告表示,其平台并未受到Heartbleed影响,不过已安装 BYOD Portal 的用户应该检查他们所使用的OpenSSL版本。此外,黑莓公司表示,它们有可能升级其安卓平台上的BBM客户端。ozU白溪网 - Www.Bx417613.Com
据phonearena网站报道称,任何此前从谷歌Play,Windows Store和苹果应用商店中下载过软件的用户可能都面临着Heartbleed漏洞。如果用户所下载的软件,连接了用来储存和调整数据的安全服务器,就有可能在过去几年暴露了Heartbleed安全漏洞。ozU白溪网 - Www.Bx417613.Com
不过,我们目前还不知道具体那些应用软件存在OpenSSL安全漏洞。通过即时通讯软件留存的用户姓名、密码信息,银行账号甚至VoIP通话都可能面临“被盗”风险。可以这么说,Heartbleed是一个没有“极限”的漏洞,可以用仅占64k内存空间的小脚本 “引爆”,且不留任何蛛丝马迹。ozU白溪网 - Www.Bx417613.Com
此外,我们现在还不知道,OpenSSL安全漏洞对移动领域的影响有多大。现在移动用户数已经超过传统计算机用户,但几乎没有任何信息提醒移动用户注意潜在风险。Heartbleed漏洞不是操作系统问题,也不是浏览器问题,它是安全层出现了漏洞。ozU白溪网 - Www.Bx417613.Com
TrendMicro监测了谷歌应用商店近40万款应用软件,有将近7000款软件正连接着易受攻击的服务器,其中包括了15款银行类应用,39款支付应用,10款在线购物应用。你可以说,遭受安全漏洞攻击的概率不到2%,但这2%确确实实存在着。美国银行、USAA以及花旗银行等银行都已经升级了他们的安全认证。ozU白溪网 - Www.Bx417613.Com
最糟糕的情况就是,用户没有任何可以修补这一漏洞的办法。没办法,它们只能继续使用在线银行服务或者进行网购。只有上述服务在他们的终端上解决了这些问题,我们才能放心使用它们,或者就干脆暂停使用它们。ozU白溪网 - Www.Bx417613.Com
Bluebox首席技术官Jeff Forristal表示:“接受风险是用户的选择,但是它们应该被告知危险的存在。”ozU白溪网 - Www.Bx417613.Com
SafeLogic首席执行官Ray Potter表示:“尽管我们现在还未看到Heartbleed所带来的最糟糕一面,但我们可以想象到,未来一些黑客肯定会使用工具和“病毒”来盗取用户信息,甚至攻击系统。”(kirk)ozU白溪网 - Www.Bx417613.Com
http://www.bx417613.com
免责声明:本内容来自网络,不代表白溪网新闻或白溪网的观点和立场。