1.jpg (10.69 KB, 下載次數: 0)
2015-10-19 21:41 上傳
上圖：當瀏覽網站時，網站安全協議能幫我們把各種足跡進行加密。譬如你進入Gmail網站，在瀏覽列上，可以看到網址旁邊出現一個小方鎖，即代表你和網站之間的訊息已經過加密處理。（圖片來源：vox.com）
一群芬蘭資安專家和谷歌研究人員在上週發現，OpenSSL 1.0.1 和1.0.2-beta 版本存在「心臟出血」（Heartbleed，正式名稱為CVE-2014-0160）安全缺陷，讓駭客能非法取得使用者密碼、加密金鑰、信用卡資訊和其 他重要登錄資訊。令人意外的是，漏洞恐怕已存在兩年，但消息直到本週一才對外大量曝光。
《時代》（Time）雜誌報導，全球預估有近三分之二的網站伺服器，全使用OpenSSL協議。「心臟出血」影響範圍之大，更被外媒形容為「最危險的網路安全漏洞」。
據外電報導，目前確認受影響網站，包括線上交友網站OKCupid、相片分享網站Imgur等熱門平台。蘋果、谷歌、微軟似乎未受衝擊，至於雅虎郵件一度傳出受影響，但已進行修正。
OpenSSL在短時間內，已提供修正版本支援。確定受波及網站，也已緊急補洞。
身為個人用戶的我們，面對這場資安危機，也不需太驚慌。綜合外電相關報導，以下三點供你參考：
1. 想知道網站有沒有受到「出血」衝擊？可在以下網站查詢：http://filippo.io/Heartbleed。