4月9日動(dòng)靜，據(jù)華爾街報(bào)導(dǎo)，良多網(wǎng)站利用的OpenSSL安然和談存在縫隙，可能導(dǎo)致大年夜量隱躲數(shù)據(jù)被盜取。據(jù)谷歌和收集安然公司Codenomicon的研究人員流露，OpenSSL加密代碼中一種名為Heartbleed的縫隙存在已有兩年之久。三分之二的活躍網(wǎng)站均在利用這類(lèi)存在缺點(diǎn)的加密和談。他們指出可利用的補(bǔ)丁，網(wǎng)站可用以自我呵護(hù)和保護(hù)用戶的安然。
包含主頁(yè)和郵箱在內(nèi)的數(shù)個(gè)雅虎網(wǎng)站也存在這類(lèi)安然縫隙。雅虎講話人今日暗示，“我們的團(tuán)隊(duì)已成功地完成雅虎各個(gè)網(wǎng)站的修復(fù)?！?/P>
一些零售商暗示，在雅虎修復(fù)縫隙之前，他們可以或許獲得雅虎的用戶名和暗碼。
收集安然公司Qualys的一名研究員伊萬(wàn)·瑞斯提克(Ivan Ristic)成立了一種測(cè)試網(wǎng)站是不是存在Heartbleed縫隙的東西。東西發(fā)布當(dāng)天，他的網(wǎng)頁(yè)拜候量增加了7倍。他估計(jì)，利用SSL的辦事器中，有30%存在縫隙。
經(jīng)瑞斯提克的東西測(cè)試顯示，良多大年夜型網(wǎng)站，如谷歌、亞馬遜、eBay等網(wǎng)站較安然，未遭到這類(lèi)縫隙的影響。
愈來(lái)愈多的網(wǎng)站利用加密代碼來(lái)呵護(hù)如用戶名、暗碼和諾言卡號(hào)等數(shù)據(jù)，這可以或許避免黑客經(jīng)由過(guò)程收集盜取小我信息。
這類(lèi)加密和談被稱(chēng)為SSL(Secure Sockets Layer安然套接層)或TLS(Transport Layer Security Protocol安然傳輸層和談)。當(dāng)一個(gè)網(wǎng)站利用這類(lèi)安然和談，瀏覽器中的地址欄旁會(huì)呈現(xiàn)掛鎖圖標(biāo)。
編寫(xiě)加密代碼十分復(fù)雜，所以良多網(wǎng)站利用一種開(kāi)源的免費(fèi)安然和談，即OpenSSL。如亞馬遜，該公司在其網(wǎng)站上建議，云計(jì)較辦事Amazon Web Services的用戶在為網(wǎng)頁(yè)加密時(shí)利用OpenSSL。但有關(guān)OpenSSL縫隙的動(dòng)靜爆出后，亞馬遜對(duì)記者的置評(píng)要求未當(dāng)即回應(yīng)。
OpenSSL存在的缺點(diǎn)在于，利用某些最新OpenSSL版本的Web辦事器會(huì)存儲(chǔ)一些不受內(nèi)存呵護(hù)的數(shù)據(jù)。黑客可以獲得這些數(shù)據(jù)，重建有關(guān)用戶或密鑰的信息，進(jìn)而監(jiān)督過(guò)往或?qū)?lái)的加密數(shù)據(jù)。
一名研究員暗示，“任何人都可以操縱這類(lèi)縫隙在互聯(lián)網(wǎng)上獲得數(shù)據(jù)，并且場(chǎng)地不限，我可以在本身的辦公室，也能夠在其他國(guó)度實(shí)現(xiàn)數(shù)據(jù)的盜用?！?/P>
OpenSSL縫隙的動(dòng)靜一出，良多網(wǎng)站措手不及，未能及時(shí)采納解救辦法。
旨在呵護(hù)互聯(lián)網(wǎng)用戶身份的Tor Project公司總裁羅杰·丁格勒戴(Roger Dingledine)暗示， “接下來(lái)幾天各個(gè)網(wǎng)站開(kāi)端著手修復(fù)縫隙，為了確保小我信息或隱私不被盜取，這段時(shí)候最好完全不消互聯(lián)網(wǎng)。”