昆明论坛

标题: 近期谨慎登陆网购账户密码可能被盗 [打印本页]

作者: 5akm 时间: 2014-4-11 22:16
标题: 近期谨慎登陆网购账户密码可能被盗
　　近期谨慎登陆网购账户密码可能被盗昆明论坛小编导读近日，一个代号为“心脏出血”（也就是OpenSSL协议）的重大安全漏洞被国外黑客曝光，震惊了整个互联网行业。常用于电商、支付类接口等安全性极高网站的网络安全协议OpenSSL存在高危漏洞，互联网筑墙被划出一道致命的裂口。
　　

　　漏洞影响网络支付关键信息可能泄露
　　
　　这一漏洞影响最大的是众多使用https的网站都可能被攻击。只要浏览器地址栏以https开头，就意味着这一网站是用SSL加密的。使用SSL加密的网站通常是非常关键的网络服务，比如邮箱、支付、银行等等。专家认为，OpenSSL漏洞可以说是地震级别的，这一漏洞也被命名为“心脏出血”漏洞，以此来描述漏洞的严重性。
　　

　　业内人士介绍，此漏洞一旦被恶意利用，用户登录这些电商、支付类接口的账户、密码等关键信息都将面临泄露风险。包括公众熟知并且经常访问的淘宝等一些支付类接口、社交、门户等知名网站均受到影响，而且越是知名高的网站，越容易受到不法分子的攻击。
　　
　　网络安全分析系统扫描显示，我国境内160余万台服务器中，有33303台受这一漏洞影响。苏宁、盛大、网易、搜狗、唯品会、比特币中国、豌豆荚等网民常用的网站纷纷中招。
　　
　　仍有网站没有修复漏洞
　　
　　截至4月9日晚，监测实时扫描数据分析显示，国内12306铁路客户服务中心、支付宝、淘宝网、360应用、陌陌、雅虎、QQ邮箱、比特币中国、雅虎、知乎等网站的漏洞已经修复完毕。虽然大部分公司已有所行动，但仍有部分涉及机构动作较为迟缓。
　　

　　业内人士：黑客不会放过这千载难逢的机会
　　
　　一位安全行业人士透露，他在某著名电商网站上用这个漏洞尝试读取数据，在读取200次后，获得了40多个用户名、7个密码，用这些密码，他成功地登录网站。专家表示，“有这样千载难逢的机会，黑客们是舍不得睡觉的。他们会想尽办法多获取一些服务器上的信息。”
　　
　　然而很多网友并没有意识到问题的严重性。实际上，这一漏洞出现在2012年。两年多来，谁也不知道是否已经有黑客利用漏洞获取了用户资料；由于该漏洞即使被入侵也不会在服务器日志中留下痕迹，所以目前还没有办法确认哪些服务器被入侵过，也就没法定位损失、确认泄露信息。
　　
　　网站修复后不提示可能造成风险
　　
　　“心脏出血”漏洞曝光以后，一些知名大型网站修复了漏洞，但是仍有很多网站没有进行修复，而修复了漏洞的网站也没有进行安全提示，这就意味着，网友很可能不知道究竟哪些网站进行了修复，哪些网站没有进行修复。如果登录了没有修复漏洞的网站，即使进行密码修改也依然不能保护自己的信息。
　　

　　对于网民来说，改密码也许是唯一的有效措施，但前提是要确认自己登录的网站已经对此次漏洞进行了修复，但是，这样的信息我们该从哪得到？通过查看这些大大小小的网站我们发现，它们自始至终都没有网站中提及任何与漏洞相关的风险信息。
　　
　　建议修复前暂不要登录网购账户
　　
　　业内人士建议，在相关网站升级修复前，建议暂且不要登录网购、支付类接口账户，尤其是对那些没有明确采取补救措施的网站，更应该谨慎避免泄密风险。对于一些已经完成修复升级的网站，用户应当尽快登录网站更改自己的密码等重要信息。因为即使用户之前登录的网站发生了泄密，但是黑客掌握的账号密码数量庞大，短时间内无法消化使用，所以对于单个用户而言尽快更改密码设置是非常必要的。
　　

　　此外，用户还应该注意到，漏洞影响到一部分加密通信，影响到一部分电子邮件，所以用户还应重新登录邮箱，然后点击退出登录，并清除缓存，避免黑客利用缓存直接登录。
　　
　　专家建议电脑用户可以首先确认自己要登录的网站是否存在这一漏洞。电脑用户可以通过登录LastPass等网络密码管理网站（https://lastpass.com/heartbleed/），输入自己要登录的网址进行查询。如果该网站存在风险，应在确认漏洞得到修复后再修改密码。业内人士表示，即使网站不存在该漏洞，也最好几个月更改一次密码。

欢迎光临昆明论坛 (http://www.kmrlt.com/)