網(wǎng)絡(luò )安全問(wèn)題已成為信息時(shí)代人們面臨的一個(gè)重要挑戰。網(wǎng)上犯罪和黑客活動(dòng)日益猖獗,目前認為較安全的SSL安全證書(shū)也在黑客攻擊下出現嚴重漏洞,那些人們認為安全的網(wǎng)站不再安全。
安全漏洞
這種新式的可怕黑客攻擊發(fā)生在用戶(hù)電腦和網(wǎng)站之間。美聯(lián)社8月1日形容它“如同電話(huà)竊聽(tīng)”。
7月30日在美國拉斯韋加斯舉行的年度“黑帽”大會(huì )上,黑客技術(shù)研究人員莫克西馬林斯派克、丹卡明斯基和倫薩薩曼演示了網(wǎng)絡(luò )瀏覽器在對可疑網(wǎng)站進(jìn)行攔截方面的弱點(diǎn)。
三名研究人員得出一致結論:網(wǎng)絡(luò )瀏覽器與SSL安全證書(shū)合作存在嚴重漏洞。SSL安全證書(shū)使用密鑰對傳送數據加密,目前廣泛應用于銀行、電子商務(wù)和其他一些涉及個(gè)人機密的網(wǎng)站中。
美國國土安全部顧問(wèn)杰夫莫斯說(shuō),黑客必須進(jìn)入受侵計算機網(wǎng)絡(luò )才能實(shí)施這種新式的黑客攻擊,這種攻擊方式減緩了攻擊有效性。
但他同時(shí)警告說(shuō),一旦攻擊成功,后果不堪設想!斑@種攻擊可謂致命。你可以獲取計算機中所有信息,對整個(gè)產(chǎn)業(yè)而言,這是一個(gè)巨大的警鐘”。
運作原理
如果這種新式黑客攻擊成功滲透到聯(lián)網(wǎng)計算機中,就能利用計算機和用戶(hù)認為可靠的網(wǎng)站建立一個(gè)竊取系統,并獲得信用卡賬號、密碼等關(guān)鍵數據。
更可怕的是,黑客可以控制侵入計算機的自動(dòng)更新系統,然后令計算機自動(dòng)安裝來(lái)自黑客網(wǎng)站的惡意代碼,而計算機會(huì )默認這是生產(chǎn)商提供的軟件進(jìn)行自動(dòng)更新。
SSL安全證書(shū)在用戶(hù)訪(fǎng)問(wèn)網(wǎng)站時(shí)會(huì )進(jìn)行驗證,如果沒(méi)有通過(guò)驗證瀏覽器會(huì )阻止打開(kāi)網(wǎng)站。但黑客行為可以使瀏覽器誤認為進(jìn)入安全站點(diǎn),使安全證書(shū)失去意義。
這種新式黑客攻擊屬于“中間人攻擊”的一種。中間人攻擊指黑客將自己植入受侵入計算機和合法網(wǎng)站之間,通過(guò)計算機與網(wǎng)站的聯(lián)系竊取數據。
廣泛使用的安全證書(shū)使人們確信那些涉及個(gè)人機密的網(wǎng)站安全,但這種新式黑客攻擊讓安全性大打折扣。
各方反應
瀏覽器制造商和出售SSL安全證書(shū)的公司正在紛紛采取緊急措施彌補漏洞。
美國微軟公司稱(chēng)正在調查這個(gè)漏洞。微軟生產(chǎn)的IE瀏覽器在全世界應用范圍最廣。生產(chǎn)火狐瀏覽器的Mozilla公司則稱(chēng)最新版本的火狐瀏覽器已將漏洞修補,其他火狐瀏覽器的防漏洞補丁將在幾日內發(fā)布。
作為最大SSL安全證書(shū)生產(chǎn)商之一,美國VeriSign公司聲稱(chēng)自己的安全證書(shū)不易受黑客攻擊。公司產(chǎn)品市場(chǎng)經(jīng)理蒂姆卡倫說(shuō),黑客無(wú)法攻擊增強型SSL(EV SSL)安全證書(shū),它采用更為嚴格驗證方式,價(jià)錢(qián)也更貴。
SSL專(zhuān)家喬恩米勒預計未來(lái)幾個(gè)月這種新式黑客攻擊會(huì )展開(kāi),利用偽造網(wǎng)站騙取用戶(hù)機密的犯罪也會(huì )隨之增多。
“這還不是世界上最可怕的網(wǎng)絡(luò )攻擊,”他說(shuō),“它會(huì )變成一個(gè)極為嚴重的問(wèn)題!
Copyright ©1999-2025 chinanews.com. All Rights Reserved