丝袜久久亚洲国产毛片,老人AV综合,国产精品日韩av,超碰国产综合,综合av在线草,毛片久久久,精品蜜桃一区三区,99久久久,人妻99在线视频

SSL是一種流行的加密技術(shù)，可以保護用戶通過互聯(lián)網(wǎng)傳輸?shù)碾[私信息。當(dāng)用戶訪問Gmail.com等安全網(wǎng)站時，就會在URL地址旁看到一個“鎖”，表明你在該網(wǎng)站上的通訊信息都被加密。

這個“鎖”表明，第三方無法讀取你與該網(wǎng)站之間的任何通訊信息。在后臺，通過SSL加密的數(shù)據(jù)只有接收者才能解密。如果不法分子監(jiān)聽了用戶的對話，也只能看到一串隨機字符串，而無法了解電子郵件、Facebook帖子、信用卡賬號或其他隱私信息的具體內(nèi)容。

SSL最早在1994年由網(wǎng)景推出，1990年代以來已經(jīng)被所有主流瀏覽器采納。最近幾年，很多大型網(wǎng)絡(luò)服務(wù)都已經(jīng)默認利用這項技術(shù)加密數(shù)據(jù)。如今，谷歌、雅虎和Facebook都在使用SSL默認對其網(wǎng)站和網(wǎng)絡(luò)服務(wù)進行加密。

多數(shù)SSL加密的網(wǎng)站都使用名為OpenSSL的開源軟件包。本周一，研究人員宣布這款軟件存在嚴(yán)重漏洞，可能導(dǎo)致用戶的通訊信息暴露給監(jiān)聽者。OpenSSL大約兩年前就已經(jīng)存在這一缺陷。

工作原理：SSL標(biāo)準(zhǔn)包含一個心跳選項，允許SSL連接一端的電腦發(fā)出一條簡短的信息，確認另一端的電腦仍然在線，并獲取反饋。研究人員發(fā)現(xiàn)，可以通過巧妙的手段發(fā)出惡意心跳信息，欺騙另一端的電腦泄露機密信息。受影響的電腦可能會因此而被騙，并發(fā)送服務(wù)器內(nèi)存中的信息。

很大，因為有很多隱私信息都存儲在服務(wù)器內(nèi)存中。普林斯頓大學(xué)計算機科學(xué)家艾德·菲爾騰(Ed Felten)表示，使用這項技術(shù)的攻擊者可以通過模式匹配對信息進行分類整理，從而找出密鑰、密碼，以及信用卡號等個人信息。

丟失了信用卡號和密碼的危害有多大，相信已經(jīng)不言而喻。但密鑰被盜的后果可能更加嚴(yán)重。這是是信息服務(wù)器用于整理加密信息的一組代碼。如果攻擊者獲取了服務(wù)器的私鑰，便可讀取其收到的任何信息，甚至能夠利用密鑰假冒服務(wù)器，欺騙用戶泄露密碼和其他敏感信息。

“對于了解這項漏洞的人，要對其加以利用并不困難?！狈茽栻v說。利用這項漏洞的軟件在網(wǎng)上有很多，雖然這些軟件并不像iPad應(yīng)用那么容易使用，但任何擁有基本編程技能的人都能學(xué)會它的使用方法。

當(dāng)然，這項漏洞對情報機構(gòu)的價值或許最大，他們擁有足夠的基礎(chǔ)設(shè)施來對用戶流量展開大規(guī)模攔截。我們知道，美國國家安全局(以下簡稱“NSA”)已經(jīng)與美國電信運營商簽訂了秘密協(xié)議，可以進入到互聯(lián)網(wǎng)的骨干網(wǎng)中。用戶或許認為，Gmail和Facebook等網(wǎng)站上的SSL加密技術(shù)可以保護他們不受監(jiān)聽，但NSA 卻可以借助“心臟流血”漏洞獲取解密通訊信息的私鑰。

雖然現(xiàn)在還不能確定，但如果NSA在“心臟流血”漏洞公之于眾前就已經(jīng)發(fā)現(xiàn)這一漏洞，也并不出人意料。OpenSSL是當(dāng)今應(yīng)用最廣泛的加密軟件之一，所以可以肯定的是，NSA的安全專家已經(jīng)非常細致地研究過它的源代碼?！?/div>