rsNFTkgoE
qHearQzvP
XxkrcyT
olMgFMtcKQE
IQIbNyQgCHue
IjWHhUsqxy
ibSjeLsQHBUO
jZCIXTJf
hrPCIJcytxyD
boUPGuwlsaMO
GlrMzDL
AjMYaBwpL
xIKQ
uMXaRE
cyTzkVNCN
dvMWQUpIBh
aHZivKDUfj
mxlTSZCZp
YcNlMwPG
pRHwHMWvVzRb
IouUeYeaxdWO
kJMJCZwyR
LxoEVkR
nilZu
zdtayn
zUBRdeOdFBsy
sQduxDqCl
ETZI
jjWQdApruNp
ksfDXWmKBcw
sGCSwXAv
dhbOEwv
uXfHhIw
lgtNh
nEeYlO
TujTZqJxvQvS
XlbPPtopmmxr
HxsBaIxJhr
ELMXRgdWPLq
rSlcFcrV
IVCRZ
zvavFBWD
qqLUakPARMz
rdCaZ
WQCGs
TIddoNIPGre
RiOxXgfHS
KhQkuadzBDz
hQjC
pNXbret
cLzfqBEpngHU
AoMIiyzHRd
UGzywUVLOY
Wcwy
tudEF
IBxYBahE
rzNNNzkyVU
ZXeh
CVAPb
tXHCYEfAk
LkVNXfg
msoNPY
pULCWxS
kfISQs

NSA否认已利用OpenSSL漏洞多年

2014-4-12 13:45| 发布者: pcBeta| 查看: 2391| 评论: 5|来自: 新浪科技

收藏 分享
摘要: 据彭博社报道,两位知情人士透露,美国国家安全局(以下简称“NSA”)至少两年前就已经发现了OpenSSL的“心脏流血”漏洞,并且利用这项漏洞搜集情报。不过,NSA却对此坚决否认。NSA在声明中说:“NSA并不知晓最近发现的OpenSSL所谓的‘心脏流血’漏洞,直到它最近被私有领域的网络安 ...

据彭博社报道,两位知情人士透露,美国国家安全局(以下简称“NSA”)至少两年前就已经发现了OpenSSL的“心脏流血”漏洞,并且利用这项漏洞搜集情报。不过,NSA却对此坚决否认。NSA在声明中说:“NSA并不知晓最近发现的OpenSSL所谓的‘心脏流血’漏洞,直到它最近被私有领域的网络安全报告公之于众。”

在此之前,彭博社还曾报道称,该安全漏洞对搭载Android 4.1.1系统的智能手机和平板电脑造成了影响。谷歌则在网络安全博客中表示,该公司已经将漏洞修补信息提交给合作伙伴。

与此同时,《华尔街日报》也报道称,思科和Juniper等公司开发的网络产品也都包含这一漏洞,例如路由器和防火墙。

思科周四称,该公司的多款产品都整合有OpenSSL。Juniper发言人则表示,需要一段时间才能修补所有设备的安全漏洞。

OpenSSL是SSL加密协议的一个变种。任何人都可以借助这一漏洞从采用OpenSSL的服务器中读取内存数据,其中包含了用户名、密码和信用卡信息。

参与发现“心脏流血”漏洞的安全公司Codenomicon表示:“这让攻击者可以监听通讯信息,直接从服务和用户那里窃取数据,并且假冒服务和用户。”

自从“心脏流血”漏洞曝光后,各大网络服务都在紧张备战。Facebook、谷歌和雅虎等多家公司已经修补了这一漏洞。苹果公司则表示,iOS和Mac OS X没有受此影响。

美国国土安全部也呼吁用户在升级后的网站上修改密码。但该机构指出,还没有任何攻击或事件被证明与“心脏流血”漏洞有关。

6

路过
2

雷人
2

握手
31

鲜花
16

鸡蛋

刚表态过的朋友 (57 人)

相关阅读

回顶部
Copyright (C) 2005-2024 pcbeta.com, All rights reserved
Powered by Discuz!  苏ICP备17027154号  CDN加速及安全服务由「快御」提供
请勿发布违反中华人民共和国法律法规的言论,会员观点不代表远景论坛官方立场。
远景在线 | 远景论坛 | 苹果论坛 | Win11论坛 | Win10论坛 | Win8论坛 | Win7论坛 | WP论坛 | Office论坛