小心！全球三分之二網站爆資安危機

加好友 · 發表於 2015-10-19 21:43

馬上加入Android 台灣中文網，立即免費下載應用遊戲。

您需要登錄才可以下載或查看，沒有帳號？註冊

x

作者:
史書華編譯
關鍵字: 網站駭客 heartbleed

我們老早習慣上網要經過繁雜的登入、輸入密碼手續，為的是保護個人資料和隱私。但當有一天，這層保護網有漏洞、不再安全，該怎麼辦？

如果你常使用各種網路服務，這兩天，很有可能會收到服務方寄來的電子郵件，建議你更新帳號密碼，因為就在本週，提供網路通信安全及數據完整性的安全協議OpenSSL，傳出嚴重安全漏洞。

登錄/註冊後可看大圖

1.jpg (10.69 KB, 下載次數: 0)

下載附件保存到相冊

2015-10-19 21:41 上傳

上圖：當瀏覽網站時，網站安全協議能幫我們把各種足跡進行加密。譬如你進入Gmail網站，在瀏覽列上，可以看到網址旁邊出現一個小方鎖，即代表你和網站之間的訊息已經過加密處理。（圖片來源：vox.com）

一群芬蘭資安專家和谷歌研究人員在上週發現，OpenSSL 1.0.1 和1.0.2-beta 版本存在「心臟出血」（Heartbleed，正式名稱為CVE-2014-0160）安全缺陷，讓駭客能非法取得使用者密碼、加密金鑰、信用卡資訊和其他重要登錄資訊。令人意外的是，漏洞恐怕已存在兩年，但消息直到本週一才對外大量曝光。

《時代》（Time）雜誌報導，全球預估有近三分之二的網站伺服器，全使用OpenSSL協議。「心臟出血」影響範圍之大，更被外媒形容為「最危險的網路安全漏洞」。

據外電報導，目前確認受影響網站，包括線上交友網站OKCupid、相片分享網站Imgur等熱門平台。蘋果、谷歌、微軟似乎未受衝擊，至於雅虎郵件一度傳出受影響，但已進行修正。

OpenSSL在短時間內，已提供修正版本支援。確定受波及網站，也已緊急補洞。

身為個人用戶的我們，面對這場資安危機，也不需太驚慌。綜合外電相關報導，以下三點供你參考：

1. 想知道網站有沒有受到「出血」衝擊？可在以下網站查詢：http://filippo.io/Heartbleed。

登錄/註冊後可看大圖

[科技] 小心！全球三分之二網站爆資安危機

馬上加入Android 台灣中文網，立即免費下載應用遊戲。

警告：您的Adblck已啟用