網(wǎng)絡(luò)營(yíng)銷經(jīng)濟(jì)互聯(lián)網(wǎng)上應(yīng)用最廣門鎖爆出嚴(yán)重安全漏洞(編輯修改稿)
2025-04-24 13:11 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 器 有的在銀行網(wǎng)銀系統(tǒng)中；有的部署在第三方支付里；有的在大型電商網(wǎng)站；有的在網(wǎng)絡(luò)郵箱、即時(shí)通訊系統(tǒng)中 ?? “特別是現(xiàn)在互聯(lián)網(wǎng)金融和第三方支付的發(fā)展非常迅速，這意味著以前用銀行卡、 POS機(jī)進(jìn)行的交易都將逐漸 轉(zhuǎn)移到互聯(lián)網(wǎng)上，這對(duì)網(wǎng)絡(luò)安全提出了越來(lái)越高的要求?！崩铊F軍坦承比用戶端更不可控的是服務(wù)端，如果黑客入 侵了服務(wù)器，受損的遠(yuǎn)不止公司一個(gè)個(gè)體，還包括存放于公司數(shù)據(jù)庫(kù)的大量用戶敏感資料。 “這個(gè)漏洞據(jù)說(shuō)早在 2023年就被挖掘出來(lái)，直到昨天CVE納入編號(hào) CVE20230160， 8號(hào)才正式爆發(fā)?！?Evi1 m0也在知乎上透露，“使用HTTPS的網(wǎng)站大多是因?yàn)閿?shù)據(jù)需加密防止嗅探等攻擊的發(fā)生，漏洞爆發(fā)后徹底將 這層大門打破，于是很多網(wǎng)站處于被監(jiān)聽的狀態(tài)中?！? 兩年多時(shí)間，誰(shuí)也不知道是否已經(jīng)有黑客利用漏洞獲取了 用戶資料；而且由于該漏洞即使被入侵也不會(huì)在服務(wù)器日志中留下痕跡，所以目前還沒有辦法確認(rèn)哪些服務(wù)器被入 侵，也就沒法定位損失、確認(rèn)泄漏信息，從而通知用戶進(jìn)行補(bǔ)救。 “最近兩天不要登錄未修復(fù)的服務(wù)器，以免自 投羅網(wǎng)，即使想要修改用戶名或密碼也等幾天再改?！睅孜话踩珜＜医o出的建議都很一致。因?yàn)樽罱鼛滋炀W(wǎng)友登錄 一些關(guān)鍵服務(wù)網(wǎng)站，若網(wǎng)站未完成漏洞修復(fù)，登錄信息就可能被黑客遠(yuǎn)程捕獲。 盡管 zoomeye的掃描結(jié)果 及涉及名單已經(jīng)被提交給國(guó)家互聯(lián)網(wǎng)應(yīng)急中心，按照流程應(yīng)由后者進(jìn)行全國(guó)預(yù)警，但截止記者發(fā)稿時(shí)，在國(guó)家互聯(lián) 網(wǎng)應(yīng)急中心官網(wǎng)上尚無(wú)相關(guān)信息發(fā)布。 事實(shí)上，除了移動(dòng)、聯(lián)通等這些大型企業(yè)外，國(guó)家互聯(lián)網(wǎng)應(yīng)急中心也沒有 強(qiáng)制力確保其他公司看到預(yù)警內(nèi)容，舊版本 OpenSSL的安全漏洞修復(fù)時(shí)間是個(gè)不確定值。 對(duì)于普通用戶怎 么辦呢？除了在確認(rèn)有關(guān)網(wǎng)站安全之前，不要使用網(wǎng)銀、電子支付和電商購(gòu)物等功能，以避免用戶密碼被漏洞后的 黑客捕獲外。 安全專家們給出了兩條建議：一是對(duì)重要服務(wù)，盡可能開通手機(jī)驗(yàn)證或動(dòng)態(tài)密碼，比如支付寶、郵 箱等。登錄重要服務(wù)，不僅僅需要驗(yàn)證用戶名密碼，
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1