전 세계 인터넷 커뮤니티 긴급 배난

2014/4/12 22:31:00 6

바로 이번 화요일 해커와 백모 (정당한 수단으로 사이트 최적화된 IT 인사) 들이 불면의 밤을 겪었다.

바로

‘p ’은 자기들이 미친 듯이 경계삼엄의 사이트에 들어가 인내심 유출 자료를 수집하고 사용자의 명문 비밀번호를 긁어모으고 있다. 어떤 것은 고된 업그레이드 시스템과 통계 빈틈 정보를 통계하고, 고객을 설득하는 설사를 준비하여 그들의 문제의 심각성을 깨닫게 한다.

바로

은 이날 아마존부터 야후까지 국제 대형 인터넷 네트워크 모두 긴급 회의를 열어 최신 발견된 인터넷 구멍에 대비한'심장출혈 (하트 블레이드)'을 대처했다.

이번 연도가 가장 심각한 안전 구멍을 뚫고 있는 이미지를 발견한 것으로 알려졌다.

바로

'심장출혈'은 Open SL (인터넷의 기초 보안 프로토콜로 널리 운용되고 전 세계 약 2 /3사이트에서 이 기술을 사용하는 하나의 허점, 후자는 인터넷통신안전을 보장하는 일종의 암호협의다.

월요일에 노출된 누락은 인터넷의 여러 방면에 영향을 미쳐 Open SSL 은 Apache Web 서버의 기본 보안 통신 옵션이기 때문이다.

Open SSL 은 가상 전용 네트워크 (VPN) 기술에서도 보편적으로 사용되고 후자는 기업 직원들을 원격 상업에 업그레이드 하는 기술이다.

바로

'심장출혈'의 구멍은 최소 2억 중국인 네티즌이 초보적인 평가를 거쳐'https' 로그인 방식의 주류 사이트를 채택해 30% 이상의 인터넷 쇼핑, 인터넷, 인터넷, 커뮤니티, 포털, 웨이보, 웨이보, 메일박스 등 유명 사이트와 서비스를 가장 많이 채택할 수 있다.

이 구멍을 이용하여 해커는 자기 집에 앉아 사용자의 로그인 계정, 비밀번호, 쿠키 등 민감한 데이터를 얻을 수 있다.

바로

‘p ’의 한 안전업계 관계자는 한 유명 전자업체 사이트에서 이 ‘a http: ‘wwww.sjfzm.com /news /index c.aaast ’를 통해 ‘미스 /aas ’를 읽기 위해 ‘ah http: ‘http: ‘http:ww.s.com /news /news /news /news /news /news /index.s.s.s.s.s.aaas)를 통해 그 사이트를 성공적으로 입력했다.

바로

‘p ’과 동시에 360 인터넷 공방실험실 검사를 통해 전 세계에서 443포트 오픈 호기는 모두 40041126개로, 이 가운데 ‘심장출혈 ’의 누혈 영향을 받은 호스트 3만2000개가 넘는다.

바로

'p '360 안전 전문가 석샤오홍이 기자에게 Open SL 최신 발견된 이 구멍은' ''a href ='http:'wwww.sjfzmcom /news /news /index _c.a p'을 통해'인터넷 핵폭탄'을 제공할 수 있다.

사용자 컴퓨터가 아무리 안전하더라도 사이트에 구멍이 있는 Open SSL 버전을 사용하면 사용자가 이 사이트에 로그인할 때 해킹과 비밀번호로 확인될 수 있습니다.

바로

은 미디어 인터뷰를 할 때 일반 사용자에게 당분간 비밀번호를 바꾸지 않기 위해 인내심을 유지해야 하며 관련 사이트가 안전구멍을 고치고 비밀번호를 바꾸기 위해 비밀번호를 바꿨다. 사이트가 빈틈을 고치지 않았다면 비밀번호 수정이 오히려 새로운 비밀번호가 도난될 수 있기 때문이다.

본인이 로그인한 사이트가 복구되었는지 주목해야 하며, 구멍이 확인되면 바로 비밀번호를 수정해야 한다.

바로

서성 안전전문가 당웨이는 기자와의 인터뷰에서 그 구멍이 그리 크지 않았을 정도로 특정 버전을 겨냥한 것으로 보고 있다.

"최신 Open SSL 버전으로 업그레이드 되면, 후기 정기적으로 패치해 버리면 이 구멍을 없애는 것이 관련 인터넷 업체가 가장 편리한 방법이다."

바로

은 어쨌든 이 구멍이 발견된 후 아마존 야후 등 여러 세계적인 인터넷 업체와 비밀번호 관리회사 Last Pass 등은 Open SSLSL 소프트웨어에 최신 발표된 패치에 대한 표시를 하고 있다.

바로