谁受影响
以https开头所有站点
一位安全行业人士透露，他在某著名电商网站上用这个漏洞尝试读取数据，在读取200次后，获得了40多个用户名、7个密码，用这些密码，他成功地登录了该网站。
北京知道创宇信息技术有限公司研究部总监钟晨鸣表示，此次漏洞会影响为数众多的使用https的网站，其中包括公众熟知并且经常访问的微信、淘宝、各个网银、社交、门户等知名网站还有邮箱。而且越是知名的大网站，越容易受到不法分子利用漏洞进行攻击。
据介绍，这一漏洞由安全公司Codenomicon和谷歌安全工程师独立发现。发现者们给这个漏洞起了个形象的名字：heartbleed——心脏出血。
“这个漏洞是地震级别的。”中国计算机学会信息安全专业委员会主任严明说，目前受害的用户具体数字还难以知晓，要到过后才能统计出来。“打个形象的比喻，就像家里的门很坚固也锁好了，但是发现窗户虚掩着。”
相关信息
我说两句
推广
