安全宝替身防护模式不惧OpenSSL重大漏洞威胁

企业动态
日前,国际著名安全协议OpenSSL爆出毁灭性安全漏洞,该安全漏洞被业内称为“心脏流血”。黑客可利用这一漏洞,获取用户密码等隐私涉密信息,或欺骗用户访问钓鱼网站。由于安全宝采用了领先的替身防护模式,可以完全防御此次毁灭性的网站漏洞威胁,安全宝用户大可不必对此惊慌。

日前,国际著名安全协议OpenSSL爆出毁灭性安全漏洞,该安全漏洞被业内称为“心脏流血”。黑客可利用这一漏洞,获取用户密码等隐私涉密信息,或欺骗用户访问钓鱼网站,此消息一经传出,国内许多网站措手不及,慌忙寻求补救方案。

记者采访国内互联网安全权威专家、安全宝产品副总裁吴翰清指出:

“该漏洞或将席卷全球互联网,业内及网民应该引起充分重视,如果修复这一漏洞,那么网站将被迫进行大幅调整,此外任何使用OpenSSL的用户都必须修改密码,因为这些密码可能已被窃取。由于越来越多人依赖在线服务,并在多个网站中重复使用同一密码,因此这将带来大问题。

由于安全宝采用了领先的替身防护模式,受威胁的网站https是直接连接到安全宝网站节点上,再链接到该网站的源站服务器上,对外黑客只能看到安全宝节点信息,目前安全宝可以完全防御此次毁灭性的网站漏洞威胁,而安全宝用户大可不必对此惊慌。”

据了解,OpenSSL是为网络通信提供安全及数据完整性的一种安全协议,囊括了主要的密码算法、常用的密钥和证书封装管理功能以及SSL协议,在中国的金融类网站、电商网站、门户网站上均广泛使用。

本次OpenSSL漏洞将使某些OpenSSL版本的Web服务器会存储一些不受内存保护的数据。黑客利用该漏洞可以获取这些数据,重建有关用户或密钥的信息,获取用户的隐私涉密数据,直接导致用户资金的安全受到威胁。

责任编辑:黄丹 来源: techweb
相关推荐

2011-11-09 14:54:26

2013-01-24 10:04:41

2014-04-09 10:23:27

2022-05-09 08:54:54

EDoS网络攻击云安全

2014-11-24 16:28:23

2011-08-08 15:48:08

2016-12-11 10:35:52

2014-04-09 14:41:55

2014-04-09 09:37:29

2014-01-10 10:13:38

2013-08-07 10:07:04

2015-05-27 18:11:59

2013-09-09 17:53:03

2023-03-02 15:52:33

2015-01-14 10:34:16

2014-04-09 15:38:09

2014-04-11 11:06:54

OpenSSLOpenSSL漏洞华三

2011-08-10 11:12:15

2013-07-11 09:25:49

2021-03-16 10:51:53

API安全
点赞
收藏

51CTO技术栈公众号