信息无障碍通道
您的位置:首页>>业界动态

六年了,你还记得当初被Heartbleed支配的恐惧吗?

发布时间:2020-04-20  来源:互联网    背景: 无障碍阅读通道

  日子像平原走马,一撒手,便无影踪。据“心脏滴血”安全漏洞被发现,转瞬六年已过,你还记得当初的恐惧吗?

  那一夜,互联网门户洞开

  2014年4月7号,谷歌工程师NeelMehta发现了名为“心脏滴血”的openssl漏洞:黑客通过简单的方法进行攻击,就可以不费吹灰之力拿到用户和网站的隐私。这就像一枚核弹爆炸,让全球大多数网站的密文传输系统瞬间崩塌。

  瞬时间,互联网界迎来了腥风血雨,众多世界知名互联网公司为之一颤,国内互联网企业同样陷入了兵荒马乱之中,几乎所有的安全公司、安全队伍都陷入忙碌状态,无一幸免。

  甲方公司紧急进行openssl版本升级,关闭核心关键业务进行补丁修复;乙方公司日夜奋战对openssl进行补丁升级、漏洞复测、新环境部署、新环境上线等;做黑产的黑客们也在积极进行资料收集,拿取更多的敏感数据,更好的开展黑产业务;而各大src平台则被白帽子提交的漏洞刷屏……

  Heartbleed为何引起巨大风波?

  Heartbleed安全漏洞会削弱 SSL与 TSL两大常见互联网通信协议的安全性。受到Heartbleed影响的网站,允许潜在的攻击者读取用户的访问历史。换言之,精心谋划的网络罪犯可以借此找出用户的加密密钥。

  一旦加密密钥外泄,恶意攻击者将能够获取入侵系统所必需的凭证(包括用户名与密码)。在系统内部,入侵者还能利用失窃凭证所对应的授权级别发动更多后续攻击、窃听通信内容、顶替用户并夺取数据。

  六年已过,风波依旧

  如今,距离Heartbleed漏洞的最初披露已经过去了六年,但它仍然广泛存在于众多服务器及系统当中。当然,OpenSSL的最新版本已经做好了修复,但尚未(或者无法)升级至修复版本的OpenSSL系统仍会受到这项漏洞的影响,且极易受到攻击。

  对于恶意攻击者而言,只要能找到Heartbleed漏洞,接下来就一切好办:他们可以自动进行检索,然后轻松完成入侵。在找到这类易受攻击的系统之后,利用过程相当简单,由此获得的信息或凭证也能帮助他们快速推进其他后续攻击。

  你要做的是

  虽说“Heartbleed”的攻击模式很难被察觉,但是这并不意味着用户就只能坐以待毙。用户可以通过天威诚信自主研发的证书智能管理系统检测自己的网站是否需要升级OpenSSL版本,而且有些像Chrome以及火狐等第三方浏览器提供的扩展功能还可以进行随机自检,以避免被攻击。

  此外,天威诚信提醒您保护自己不受Heartbleed漏洞影响的最佳方式是:你不仅要更新你的密码,而且要确保你选择的密码不被轻易地破解。

  在互联网飞速发展的今天,一些协议级、基础设施级漏洞的出现,可能会打击人们使用互联网的信心,但客观上也使得问题及时暴露,在发生更大的损失前及时弥补。作为身处其中的个人或企业,主动应变、加强自我保护,可能比把安全和未来全部托付出去要负责任一些。

特别提醒:本网内容转载自其他媒体,目的在于传递更多信息,并不代表本网赞同其观点。其原创性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺,并请自行核实相关内容。本站不承担此类作品侵权行为的直接责任及连带责任。如若本网有任何内容侵犯您的权益,请及时联系我们,本站将会在24小时内处理完毕。


返回网站首页 本文来源:互联网

兰州发展数字经济是认真的 中软国际解放号就吃这一套
“当这个时代到来的时候锐不可当,万物肆意生长,尘埃与曙光升腾。江河汇聚成川,无名山丘崛起...
日期:03-27
此时此刻艺术展北京开幕,天猫小黑盒携润百颜共同探索时光魅力
2021年3月26日,天猫小黑盒携手润百颜在北京时代美术馆举办了润百颜【修瓷大师】系列新品发布活动。...
日期:03-27
跑分曝光:微软 Surface Laptop 4 或使用过时的 AMD 处理器
3 月 27 日消息 此前消息称微软计划在 4 月的某个时候推出 Surface Laptop 4,将采用英特尔第 11 代...
日期:03-27
什么值得买App 10.0全新升级:值法上线、百科升级、开放社区
3月25日,消费内容社区“什么值得买”官方宣布正式上线全新App10.0版本。新版本对首页和...
日期:03-27
消息称苹果 AirTags 售价 39 美元,直径 32 毫米
3 月 27 日消息 根据爆料者 Max Weinbach 提供的尺寸,苹果传闻中的 AirTags 物品追踪器将比 50 美...
日期:03-27
爱芯科技CEO仇肖莘:创业之路要“有坑趟坑,遇水搭桥”
2020年,新冠疫情加速各行各业数字化转型。在医疗健康、人工智能、企业服务、先进制造等技术创新领...
日期:03-26
或年内发售,和雷蛇灵刃一起追逐《消逝的光芒2》吧
《消逝的光芒2》终于有消息了,或将年内发售!前段时间一条《消逝的光芒2》全新实机演示视频再度唤起...
日期:03-26
2021手机去哪买?来京东之家感受全新升级的超棒购物体验!
“前两周来就注意到这里要开一家新店,没想到是京东之家。平时常在京东上买电器,这还是第一次来京...
日期:03-26
飞算智能客服平台:提升咨询处理效率300% 客户满意度90%
伴随着人口红利见顶,降本增效已经成为企业经营的一个常态化目标。与此同时,随着互联网、物联网等...
日期:03-26
AWE 2021展完美落幕,TCL解锁众多“黑科技”,引领智慧生活新发展
3月25日,以“AWE新十年,智竞未来”为主题的AWE 2021展在上海虹桥国家会展中心完美落幕...
日期:03-26
何以全球领跑?天津展台铃一系列大动作吹响全球化征程冲锋号
成立联合国电动出行研究院、重磅首发超智版智能电动车及无线充电技术、发布《电动车出行白皮书》及...
日期:03-26
小米“造芯计划”从未停止:“澎湃”芯片已量产,3月29日见!
ITBEAR 3月26日消息,小米科技于今日上午再次官宣有关3月29日举行的小米春季发布会上的新品—&...
日期:03-26
虎牙正式上线直播互动开放平台
3月26日消息,虎牙直播互动开放平台正式上线,该平台将为游戏厂商、工作室,带来一系列定制的游戏直...
日期:03-26
B&O 发布 Beoplay HX 头戴降噪耳机,续航 35 小时
3月26日消息 来自丹麦的音频品牌 Bang & Olufsen 昨晚发布了全新的头戴式降噪耳机 Beoplay HX。...
日期:03-26
海信智慧生活发布行业首个家庭社区深度融合智慧成套解决方案
下班回家,当你开车到达社区门口的同一时间,家中的空调、热水器同步打开,并自动调整到当季最合适...
日期:03-26
十铨成功开发可超频 DDR5 内存:电压支持到 2.6V 以上,超频空间更大
3 月 26 日消息 根据十铨官方的消息,十铨科技在完成标准型 DDR5 U-DIMM 及 SO-DIMM 并与板厂合作验...
日期:03-26
氢 OS 11 正式版来了,一加 7/Pro 国行推送安卓 11 系统更新:焕新 UI 视觉
近期一加社区发布了【Android 11 稳定版】H2OS For OnePlus 7/OnePlus 7 Pro 第一版更新公告,一加 ...
日期:03-26
AI x IoT全面落地,TCL智屏2020年全球销量达2393万台,全球第三
TCL电子控股有限公司今日发布截至2020年12月31日止年度之全年业绩,公司2020年全年实现营业收入509....
日期:03-26
“集善畅聊助残计划”落地天津,助力信息无障碍建设
2021年3月24日,中国残疾人福利基金会与杭州方得智能科技有限公司共同启动“集善畅聊”助...
日期:03-26
英伟达 RTX 3070 Ti 规格曝光:最高配备 16GB GDDR6X 显存
3 月 26 日消息 根据外媒 VideoCardz 的消息,即将发布的 GeForce RTX 3070 Ti 将搭载 GA104-400 完...
日期:03-26
  专栏介绍
郭椿砾 的专栏
郭椿砾发表的文章
积分:
自我介绍 :