网路漏洞贵宾狗 可能偷走资料 | 大紀元
大紀元
网路漏洞贵宾狗 可能偷走资料
2014-10-15 10:31 中港台时间|10-15 10:31 更新
人气 2

【大..;10月15日报导】(中央社波士顿14日路透电)谷歌(Google)3名研究人员在广泛使用的网路加密技术中发现1个安全漏洞。他们表示,这个漏洞可能让骇客透过所谓“贵宾狗”(Poodle)攻击,窃取资料。

这个问题出在问世18年且网路浏览器与网站仍广泛使用的加密标准SSL 3.0。网站OpenSSL Project今天深夜张贴1篇研究报告,揭露这个问题。最多人使用的SSL加密软体类型就是由OpenSSL Project所研发。

推特与科技新闻网站最近数日一直在流传OpenSSL软体又出现漏洞的谣言,促使部分企业网路安全专业人员本周准备因应新出现的重大威胁。

今年为止,已经出现2个严重的网安漏洞,包括4月的“心脏出血”(Heartbleed)与9月的Shellshock。

网安专家表示,今天曝光的漏洞能让骇客搜集浏览器的cookies,但不像心脏出血或Shellshock那么严重。

专研SSL的研究人员李斯蒂奇(Ivan Ristic)说:“它其实相当复杂。骇客必须在网路中取得特殊权限。”

约翰霍普金斯大学(Johns Hopkins University)电脑科学系助理研究教授葛林(Matthew Green)建议企业与电脑用户,关掉服务器与浏览器上的SSL 3.0,但他也说,这个程序对一般电脑使用者而言不太容易。(译者:中央社何世煌)

标签
相关专题:
如果您有新闻线索或资料给我们
请进入安全爆料平台
守护善良正义,值得奋战到底
..;电子报
一旦重大新闻发生,我们会立即发送到您的电子邮箱
Email Icon
如果您有新闻线索或资料给大..;,请进入安全投稿爆料平台
留言
  • ..;保留删除恶意留言的权利,包括低俗、误导或攻击信仰等内容
本网站图文內容归大..;所有, 任何单位及个人未经许可,不得擅自转载使用。
Copyright© 2000 - 2026 The Epoch TimesAssociation Inc.All Rights Reserved.