您的位置:首页>>互联网

致命内伤 网络世界的大混乱

发布时间:2014-04-09 12:43:17  来源:科技杂谈    背景:
致命内伤 网络世界的大混乱

  文/王云辉

  “有可能导致网络大混乱么?”反复修改了自己的问题之后,我点击了“发送”。

  片刻后,对话框里跳出一句回复“现在已经乱了。”

  之后,是长久的寂静。

  显然,网络对面那位顶级白帽(指以善意方式使用自身技术的黑客),已经顾不上搭理我——在这个不眠之夜,Ta还有太多的事情要做。

  2014年4月8日,必将永载于互联网史册。

  这一天,互联网世界发生了两件大事:一、微软正式宣布XP停止服务退役;第二件,OpenSSL的大漏洞曝光。

  很多普通人更关心第一件事,因为与自己切身相关。

  但事实上,第二件事,才是真正的大事件。

  这个漏洞影响了多少网站,这个数字仍在评估当中,但放眼放去,我们经常访问的支付宝、淘宝、微信公众号、YY语音、陌陌、雅虎邮件、网银、门户等各种网站,基本上都出了问题。

  而在国外,受到波及的网站也数不胜数,就连大名鼎鼎的NASA(美国航空航天局)也已宣布,用户数据库遭泄露。

  这个漏洞被曝光的黑客命名为“heartbleed”,意思是“心脏出血”——代表着最致命的内伤。

  这是一个极为贴近的表述。

  如果用专业的表述,OpenSSL是为网络通信提供安全及数据完整性的一种安全协议,它通过一种开放源代码的SSL协议,实现网络通信的高强度加密。

  这也就是说,OpenSSL的存在,就是一个多用途的、跨平台的安全工具,由于它非常安全,所以被广泛地用于各种网络应用程序中。

  但现在,OpenSSL自己出现了漏洞,而且是非常高危胁的漏洞。利用这个漏洞,黑客可以轻松获得用户的cookie,甚至明文的帐号和密码。

  这就像什么呢?你背靠着城墙与敌人战斗,突然,墙垮了。

  于是,一场疯狂的竞速开始。

  网站们开始紧急预警和修复升级,安全公司和白帽们忙着测试漏洞影响并进行扩展推衍,而更多的黑客们,则抓紧时间开始狂欢:

  懂技术的人,深入地把玩这个漏洞,以它为武器,向自己久攻不下的网站发起攻击;不懂技术的小黑客们,也如同大战场边缘的游勇,利用漏洞四下劫掠。

  这是一个不眠之夜——除了大批仍茫不知情的网民。

  面对危机,网站们策略不一,有的紧急升级OpenSSL;有的暂停了服务;有的服务还在,但暂停了SSL加密;当然,还有的在睡大觉……

  希望他们早上起来以后,还能保持自己放松的心情。

  事实上,就漏洞本身来说,现在黑客们争夺的就是时间,一旦主要的网站们完成漏洞修复,这一波地震就能算是过去,大家自然回归常态,该网购的网购,该玩的玩。

  不过,值得注意的是,由于OpenSSL应用非常广泛,所以相对网站等表面上的应用,它在各种客户端、VPN、WAF等其他领域,也将带来更加隐蔽的风险,并将持续一段时间。

  所以,对于用户们来说,当前需要做到以下两点:

  1、至少在未来1-2天内,尽量少登录以https://开头的网站,并尽可能少地使用网银服务,避免自己的账号密码被黑客窃取。

  2、在安全厂商有明确的通知前,随时保持警惕。

  而对整个互联网产业来说,这个事件更大的一个意义,在于让所有人重新回过头来反思:

  当我们认为安全的一切,都突然变得不安全,我们又将如何维持这个虚拟世界的存续与稳定?

  如果,这个事件能够改变环境,让因为不受重视,缺乏商业输血,长期处于孱弱状态的中国网络安全产业获得新的生机,或许,也能算是塞翁失马,终有所得。

 

特别提醒:本网内容转载自其他媒体,目的在于传递更多信息,并不代表本网赞同其观点。其原创性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺,并请自行核实相关内容。本站不承担此类作品侵权行为的直接责任及连带责任。如若本网有任何内容侵犯您的权益,请及时联系我们,本站将会在24小时内处理完毕。


返回网站首页 本文来源:科技杂谈

本文评论
友情提示:评论功能暂时关闭,请扫描上方二维码进群交流!
搭建中外青年友谊桥梁!Soul青年热情帮助外国友人
随着中国经济发展和社会开放程度越来越高,来国内工作和交流的外国友人也越来越多。在感叹中国发展...
日期:10-15
女神张俪淘宝直播为天猫精灵打call,明星的理想生活你也能轻松get
“天猫精灵,最近有什么歌好听? ”“养什么宠物,养天猫精灵就行了。” 10月14日...
日期:10-15
天猫精灵进军时尚圈了!QUEEN智能美妆镜惊艳上海时装周
“天猫精灵,我要化妆。”“天猫精灵,今天紫外线强度如何?”“天猫精灵...
日期:10-15
收到“果农”短信称水果滞销,腾讯手机管家提醒注意网购水果骗局
“您好,我是大山里的果农,非常感谢您之前参加我们的电商扶贫项目,今年山里的果子又熟了,销售困...
日期:10-14
中国演出行业协会:不存在网络主播“持证上岗”情况
10月14日下午消息,近期网络上出现了多条关于“网络主播持证上岗”的信息,针对此事,中国演...
日期:10-14
油管AI网红Siraj承认抄袭再上热搜:网课骗钱,人设崩塌
  Siraj在AI圈有多火呢?
  仅仅在Youtube上,他就有仅70万订阅者,包括DeepMind创始人Demis Ha...
日期:10-14
美研究中心10年前预测2020年生活方式:基本都实现了
北京时间10月14日上午消息,美国皮尤研究中心曾在2008年预测2020年的生活方式,主要包括:
日期:10-14
“如程”酒店数量突破200家 ,上线4个月帮会员省下1个亿
10月12日,会员制特色度假酒店预订平台“如程”再次上线新酒店,令平台合作酒店总数突破2...
日期:10-14
电费是5G建站的“拦路虎”
(原标题:5G建站“拦路虎”:电费是运营商年租金10多倍)
日期:10-14
积极响应“健康中国行” 网易春风发起“百万公益捐赠”活动
日前,国务院印发了有关“健康中国行动”的三分文件,明确指出了健康中国行动的战略方向...
日期:10-12
人民日报数字传播联合新媒体大号卡娃微卡掀起爱国热潮
“我和我的祖国,一刻也不能分割......”黄晓明、李易峰、李现的歌声,杨幂的大拇指速写...
日期:10-12
2019极光开发者大会|登封造“极”,等你来战!
听说极光要在开发者大会上“搞事情”,不仅能免费参加比赛还有机会赢取10万元现金大奖?
日期:10-12
2019香港秋季国际电子展,linxee领视与您合作共赢,共建美好数字生活
2019年10月11日-14日香港秋季环球电子展(Global Sources Consumer Electronics)于香港亚洲国际博览...
日期:10-12
5G预约用户超千万 vivo已成领跑5G终端销售主力军
尽管运营商的5G套餐尚未正式发布,但随着三大运营商在9月底全面开启5G套餐预约,截止到10月11日,全...
日期:10-12
充电宝可以带上飞机吗?抗摔耐压的SuperMini上机更安全
  自2018年1月份开始,民航就逐渐放宽了对乘客电子设备的限制。一开始只能单纯携带,现在只要开启飞行...
日期:10-12
全球首部AI交响变奏曲在深奏响 中国平安献礼祖国70周年
10月11日,由中国平安人工智能研究院创作的全球首部AI交响变奏曲《我和我的祖国》,在深圳音乐厅由深...
日期:10-12
闪耀深圳物博会:构筑城市货运生态圈 快狗打车展示行业“教父”风采
2019年10月10日——10月12日,被誉为“全球物流领域标杆性品牌盛会”的2019中国...
日期:10-12
第十三届物流透明管理峰会召开,“数字化+”加速物流变革
工业互联网的风潮渐趋猛烈,数字化转型成为各行各业公认的变革方向。在即将到来的数字化时代,颇具...
日期:10-12
首次亮相物博会,华为云助力智慧新物流落地
2019年10月10日-12日,华为云亮相2019中国(深圳)国际物流与供应链博览会(以下简称“物博会&rdq...
日期:10-11
主动安全·智慧驱动——2019合肥网络安全大会成功召开
      今日,以“主动安全·智慧驱动”...
日期:10-11
  专栏介绍
即时新闻 的专栏
即时新闻发表的文章
积分:
自我介绍 :