首页 > 传媒 > 关键词  > OpenSSH最新资讯  > 正文

OpenSSL发布HTTPS漏洞预警 谨防账号密码信息被破解

2016-02-02 10:38 · 稿源:itbear.com.cn

目前,不少互联网公司网址域名开头为“https”,由于“https”开头的域名为用户提供了更加安全的购物环境,能防止用户信息被窃取,得到很多网民信任,不过一旦出现漏洞危害将更大。近日,OpenSSL宣布修复一个高危漏洞,解决攻击者利用该漏洞破解HTTPS中加密内容的问题,腾讯反病毒实验室专家建议用户尽快更新。

 选择支持全站HTTPS网站更安全

国内外大型互联网公司均已宣布支持全站HTTPS,尤其是国内电商平台及其移动客户端率先支持全站HTTPS,力争为用户提供更安全的购物环境。除了全站支持HTTPS的网站,还有部分网站在登陆及交易页面启用HTTPS,也能够在关键环节保护用户隐私。

简单来说,HTTPS为以安全为目标的HTTP通道,即HTTP的安全版,提供了身份验证与加密通讯方法,已经被广泛用于网络上敏感信息的通讯,例如登陆账号、密码,以及重要的在线支付环节。

在信息传输过程中,HTTPS首先能够保证内容在传输过程中不会被第三方知晓,发出的数据能私密的传输到目的地。其次,HTTPS能及时发现被“中间人”或者黑客篡改的传输内容,一旦信息完整性受到破坏能迅速得到识别。最后,在信息保密、完整的传输到目的地后,会进行身份校验,保证不会传输到错误位置。

及时修复漏洞保护个人隐私和账户资金

从技术角度看,全站HTTPS是目前最佳的安全解决方案,但也存在安全隐患。OpenSSL最近修复了一个高危漏洞CVE-2016-0701,攻击者可以利用该漏洞破解HTTPS中的加密内容。一旦被破解,用户电脑很可能会遭到第三方的“流量劫持”。弹窗广告只是隐患之一,还有可能让用户上网数据被偷窥,或是被误导至仿冒的“钓鱼网站”,导致账号和密码被盗。

不过由于该漏洞的利用需在特定的版本下,并且需要依赖一定的条件。主流的应用程序如Apache等并不在影响范围之中。目前,OpenSSL已经发布漏洞修复说明,并提供修复该漏洞后的最新版下载地址。

对此,腾讯反病毒实验室专家马劲松表示,用户在浏览网页的时候,应该尽量选择支持输入网址后域名开头显示“https”而非“http”的网页,以确保个人隐私不会被“劫持”。由于网络传输身份信息,银行账号等各种数据,可能成为不法分子的牟利手段。HTTPS安装SSL证书后,就将这些内容进行了加密,能够减少数据被非法窃取的几率。然而,这只是在网站安全上最基本的安全防护,建议用户尽量设定繁琐的账号密码,采取多种措施保护个人信息和财产安全。

特别声明:以上内容(如有图片或视频亦包括在内)均为站长传媒平台用户上传并发布,本平台仅提供信息存储服务,对本页面内容所引致的错误、不确或遗漏,概不负任何法律责任,相关信息仅供参考。站长之家将尽力确保所提供信息的准确性及可靠性,但不保证有关资料的准确性及可靠性,读者在使用前请进一步核实,并对任何自主决定的行为负责。任何单位或个人认为本页面内容可能涉嫌侵犯其知识产权或存在不实内容时,应及时向站长之家提出书面权利通知或不实情况说明,并提供身份证明、权属证明及详细侵权或不实情况证明(点击查看反馈地址)。本网站在收到上述法律文件后,将会依法依规核实信息,沟通删除相关内容或断开相关链接。

  • 相关推荐
  • 大家在看
  • EFF将停止HTTPS Everywhere扩展服务 称其使命已经完成

    随着HTTPS采用率的提高和网络浏览器提供原生控制,电子前沿基金会(EFF)已决定在2022年将其流行的浏览器扩展HTTPS Everywhere转为维护模式。该公司表示,早在10年前就推出的扩展的目的就是为了像今天这样使其成为多余的。HTTPS Everywhere是一个可用于Firefox、Chrome、Microsoft Edge、Opera和Vivaldi等网络浏览器的扩展,安装该扩展后,会尽可能通过HTTPS加载HTTP网站。当该扩展最初可用时,大多数网站都不支持HTTPS。自从Mozil

  • 即将发布的iOS 15.1 beta 2修复了iPhone 13上Apple Watch的解锁漏洞

    正如一些用户所报道的,新的iPhone13机型在iOS14.5中引入的Apple Watch解锁功能方面存在问题。苹果已经意识到了这个问题,iOS 15.1 beta 2已经包含了一个修复程序目前,苹果建议您在等待15.1版时禁用该功能并使用密码解锁。不幸的是,目前还不清楚它何时会从beta版毕业。特别是因为修复程序要求watchOS 8.1在您的手表上运行,而这目前是beta 1版iOS 15.1 beta 2修复了iPhone 13上Apple Watch的解锁漏洞iOS 15.1将启用共享,这在iOS

  • OpenSilver将接替退休的微软Silverlight的工作

    让我们停顿片刻,回忆一下微软的Silverlight。这个网络应用程序框架以及Flash和Java的替代品于今天达到了其支持寿命的终点。虽然Silverlight从来没有像其他公司那样有着辉煌的市场渗透率,但它有长达15年的寿命,在2010年,这个插件实际上曾经在53%的浏览器上出现过。我们为什么要告诉你这些?因为全世界的开发者已经建立了无数的Silverlight应用程序,现在可能正在寻找一个替代方案。OpenSilver的出现,为重写Silverlight应用程序

  • 1Password推出Psst!服务:更安全更便携的和他人共享账号密码

    在工作场所和家庭环境中,我们时不时需要和他人共享账号密码,但安全地共享密码却可能非常棘手。1Password 旨在通过其新功能解决这个问题,该功能为你提供了一种以安全方式分享登录凭证的方法,甚至可以与那些没有该服务账户的人分享。这种新方法叫做 Psst!,是 Password Secure Sharing Tool(密码安全分享工具)的简称,它显然是该公司要求最多的功能之一。根据该公司进行的一项研究,大多数工人重复使用公司的凭证。在这些人中?

  • 高通和SSW Partners达成收购维宁尔的最终协议

    日前,高通公司和位于纽约的投资机构SSWPartners(“SSWPartners”)宣布,双方已达成最终协议,以每股37美元的全现金交易方式收购维宁尔公司,收购股权总价值为45亿美元。维宁尔已终止其之前与麦格纳国际公司(“麦格纳”)达成的收购协议并取消了原定于2021年10月19日举行的旨在审批该协议的股东特别会议。

  • 法大大荣获SAP SuccessFactors “黑科技”大奖

    10月11日,SAP举办了“因需而聚,因创立新”为主题的 SAP SuccessFactors 合作伙伴应用创新大赛2021云端颁奖典礼,法大大凭借领先的技术优势、产品和团队优势,在本次大赛中脱颖而出,荣获“黑科技”大奖,SAP SuccessFactors 员工体验管理大中华区总经理草野拓哉先生参与颁奖。通过合作创新,双方可助力更多的企业全面实现合同签约及管理数字化。△法大大荣获“黑科技”大奖本次大赛围绕 SAP SuccessFactors 为核心平台,基于 SAP

  • 2021款MacBook Pro迎来Siri、勿扰和Spotlight等实体功能键

    尽管 Touch Bar 触控栏允许用户灵活自定义所需的快捷方式,但还是有不少人对实体功能键念念不忘。于是在 2021 款 MacBook Pro 上,苹果又为基于 M1 Pro / M1 Max 定制芯片组的新设备,引入了采用等宽设计的 ESC 和 F1-F12 功能键。与此同时,眼尖的人们还留意到了新添加的 Siri、勿扰、听写、以及 Spotlight 键。与以往一样,Fn 组合功能键保留了亮度、媒体播放、以及音量调节等常用快捷方式。对于注重生产力的用户来说,实体按键?

  • 微软为Exchange Online服务器部署HTTP/3:延迟有望降低67%

    从一个多月前正式发布的 Windows Server 2022 开始,Exchange Online 团队就一直与 Microsoft 365 团队展开密切合作,以期在 Outlook.office.com 的服务器端提供对 HTTP/3 的支持。由微软分享的最新消息可知,其部署进度已达 20% 。这家软件巨头提供了所谓“最后一英里请求延迟指标”的一些详情。作为一个重要的性能指标,这意味着从总请求时间中(客户端与前门服务器之间),减去的后端处理所需时间。对于 Web 端的 Outlook 来说?

  • Expresso推出Capti动感单车 增加了游戏和虚拟骑行的功能

    据外媒New Atlas报道,与在户外骑自行车相比,在室内骑动感单车可能相当无聊。Capti动感单车是解决这一问题的最新产品,它增加了游戏和虚拟骑行的功能。Capti由位于加利福尼亚的Expresso Fitness公司制造,可以作为普通动感单车使用,其车把被锁定,其踏板阻力保持在一个设定值。不过,如果骑行者想让事情变得更有趣,他们可以通过该设备的24英寸、1080p触摸屏访问虚拟户外骑行的在线图书馆、基于踏板的游戏、心率训练程序和虚拟工

  • ViewSonic推32吋ELITE XG320U游戏显示器:https://m.cnbeta.com/cdn-cgi/l/email-protection" class

    ViewSonic 近日推出了全新的 32 英寸 ELITE XG320U 4K 游戏显示器,让玩家沉浸在最新的游戏显示技术中。该显示器提供 4K 超高清分辨率,144Hz 刷新率,可超频至 150Hz,1ms 响应时间(MPRT),以及 HDMI 2.1 连接,使玩家能够与当前和下一代 PC 和游戏机保持兼容。ViewSonic 公司业务线总监 Jeff Muto 表示ViewSonic ELITE XG320U 是公司表明了继续推动高端游戏的决心。这款显示器采用了最新的技术,所以玩家可以通过完全沉浸在令?

这篇文章对你有价值吗?

  • 热门标签

热文

  • 3 天
  • 7天