2015-02-05 (星期四)  
 14º  

網絡加密技術嚴重保安漏洞 

2014-04-09 (16:46)
       電腦和網絡保安專家發現,一直用來保護電子郵件傳輸、電子交易、即時通訊和社交網站安全運作的加密技術,出現嚴重的保安漏洞,令到全球各地數以千萬計電腦用家和網民的密碼、信用卡資料和其他敏感的機密資料,都要面對被黑客盜竊的危險。專家們呼籲電腦用家和網民,更改全部密碼。
      
       保安專家說,現時出現的威脅十分嚴重,部分原因是這個漏洞已經存在了一段日子,但過去兩年多以來都沒有被發現。黑客可以利用這個漏洞,向目標電腦發動攻擊,而不留任何痕跡。
      
       不過,他們說,暫時未知道是否真的有人利用這個漏洞發動攻擊。為安全起見,所有電腦用戶和上網人士,都應該更改他們所用的全部密碼。
      
       美國 Google 集團和芬蘭保安公司 Codenomicon 的科研人員,在最近數天才發現這個漏洞存在。
      
       科研人員把這個保安漏洞稱為「Heartbleed」(心臟出血),涉及OpenSSL加密技術。
      
       OpenSSL 是一種加密網路通訊的基礎技術,用來捍衛密碼、信用卡號碼和其他流通於互聯網上的資料,估計目前全球有超過一半的網站都採用這套技術。
所有留言