国产一级特黄A片毛片粉红女郎_黑客找到新漏洞“SSL安全證書(shū)”也不安全 ——中新網(wǎng)

中国老头老太做爰,国产麻豆乱码精品一区二区三区,国产伦精品一区二区三区老牛,日韩人妻无码一区二区三区99,午夜精品无码亚洲AV影院麻花

本頁(yè)位置: 首頁(yè)新聞中心IT新聞
    黑客找到新漏洞“SSL安全證書(shū)”也不安全
2009年08月03日 12:51 來(lái)源:新華網(wǎng) 發(fā)表評論  【字體:↑大 ↓小

  網(wǎng)絡(luò )安全問(wèn)題已成為信息時(shí)代人們面臨的一個(gè)重要挑戰。網(wǎng)上犯罪和黑客活動(dòng)日益猖獗,目前認為較安全的SSL安全證書(shū)也在黑客攻擊下出現嚴重漏洞,那些人們認為安全的網(wǎng)站不再安全。

  安全漏洞

  這種新式的可怕黑客攻擊發(fā)生在用戶(hù)電腦和網(wǎng)站之間。美聯(lián)社8月1日形容它“如同電話(huà)竊聽(tīng)”。

  7月30日在美國拉斯韋加斯舉行的年度“黑帽”大會(huì )上,黑客技術(shù)研究人員莫克西馬林斯派克、丹卡明斯基和倫薩薩曼演示了網(wǎng)絡(luò )瀏覽器在對可疑網(wǎng)站進(jìn)行攔截方面的弱點(diǎn)。

  三名研究人員得出一致結論:網(wǎng)絡(luò )瀏覽器與SSL安全證書(shū)合作存在嚴重漏洞。SSL安全證書(shū)使用密鑰對傳送數據加密,目前廣泛應用于銀行、電子商務(wù)和其他一些涉及個(gè)人機密的網(wǎng)站中。

  美國國土安全部顧問(wèn)杰夫莫斯說(shuō),黑客必須進(jìn)入受侵計算機網(wǎng)絡(luò )才能實(shí)施這種新式的黑客攻擊,這種攻擊方式減緩了攻擊有效性。

  但他同時(shí)警告說(shuō),一旦攻擊成功,后果不堪設想!斑@種攻擊可謂致命。你可以獲取計算機中所有信息,對整個(gè)產(chǎn)業(yè)而言,這是一個(gè)巨大的警鐘”。

  運作原理

  如果這種新式黑客攻擊成功滲透到聯(lián)網(wǎng)計算機中,就能利用計算機和用戶(hù)認為可靠的網(wǎng)站建立一個(gè)竊取系統,并獲得信用卡賬號、密碼等關(guān)鍵數據。

  更可怕的是,黑客可以控制侵入計算機的自動(dòng)更新系統,然后令計算機自動(dòng)安裝來(lái)自黑客網(wǎng)站的惡意代碼,而計算機會(huì )默認這是生產(chǎn)商提供的軟件進(jìn)行自動(dòng)更新。

  SSL安全證書(shū)在用戶(hù)訪(fǎng)問(wèn)網(wǎng)站時(shí)會(huì )進(jìn)行驗證,如果沒(méi)有通過(guò)驗證瀏覽器會(huì )阻止打開(kāi)網(wǎng)站。但黑客行為可以使瀏覽器誤認為進(jìn)入安全站點(diǎn),使安全證書(shū)失去意義。

  這種新式黑客攻擊屬于“中間人攻擊”的一種。中間人攻擊指黑客將自己植入受侵入計算機和合法網(wǎng)站之間,通過(guò)計算機與網(wǎng)站的聯(lián)系竊取數據。

  廣泛使用的安全證書(shū)使人們確信那些涉及個(gè)人機密的網(wǎng)站安全,但這種新式黑客攻擊讓安全性大打折扣。

  各方反應

  瀏覽器制造商和出售SSL安全證書(shū)的公司正在紛紛采取緊急措施彌補漏洞。

  美國微軟公司稱(chēng)正在調查這個(gè)漏洞。微軟生產(chǎn)的IE瀏覽器在全世界應用范圍最廣。生產(chǎn)火狐瀏覽器的Mozilla公司則稱(chēng)最新版本的火狐瀏覽器已將漏洞修補,其他火狐瀏覽器的防漏洞補丁將在幾日內發(fā)布。

  作為最大SSL安全證書(shū)生產(chǎn)商之一,美國VeriSign公司聲稱(chēng)自己的安全證書(shū)不易受黑客攻擊。公司產(chǎn)品市場(chǎng)經(jīng)理蒂姆卡倫說(shuō),黑客無(wú)法攻擊增強型SSL(EV SSL)安全證書(shū),它采用更為嚴格驗證方式,價(jià)錢(qián)也更貴。

  SSL專(zhuān)家喬恩米勒預計未來(lái)幾個(gè)月這種新式黑客攻擊會(huì )展開(kāi),利用偽造網(wǎng)站騙取用戶(hù)機密的犯罪也會(huì )隨之增多。

  “這還不是世界上最可怕的網(wǎng)絡(luò )攻擊,”他說(shuō),“它會(huì )變成一個(gè)極為嚴重的問(wèn)題!

【編輯:王崢
    ----- IT新聞精選 -----
商訊 >>
直隸巴人的原貼:
我國實(shí)施高溫補貼政策已有年頭了,但是多地標準已數年未漲,高溫津貼落實(shí)遭遇尷尬。
${視頻圖片2010}
本網(wǎng)站所刊載信息,不代表中新社和中新網(wǎng)觀(guān)點(diǎn)。 刊用本網(wǎng)站稿件,務(wù)經(jīng)書(shū)面授權。
未經(jīng)授權禁止轉載、摘編、復制及建立鏡像,違者將依法追究法律責任。
[網(wǎng)上傳播視聽(tīng)節目許可證(0106168)] [京ICP證040655號] [京公網(wǎng)安備:110102003042-1] [京ICP備05004340號-1] 總機:86-10-87826688

Copyright ©1999-2025 chinanews.com. All Rights Reserved

中国老头老太做爰,国产麻豆乱码精品一区二区三区,国产伦精品一区二区三区老牛,日韩人妻无码一区二区三区99,午夜精品无码亚洲AV影院麻花