精品国产一级在线观看,国产成人综合久久精品亚洲,免费一级欧美大片在线观看

當前位置:安全企業動態 → 正文

蘋果和谷歌設備被爆出“奇異攻擊”漏洞

責任編輯:editor004 作者:林靖東 |來源:企業網D1Net  2015-03-05 11:14:12 本文摘自:騰訊科技

蘋果和谷歌設備被爆出“奇異攻擊”漏洞

據安全業界的研究員稱,蘋果和谷歌的移動設備都存在一種名為“奇異攻擊”(FREAK attack)的安全漏洞,用戶們在使用這些移動設備上網時,有可能受到黑客的攻擊。

研究員們本周已向蘋果和谷歌報告了這一漏洞,他們說這主要是因為一項已被啟用多年的舊政府政策造成的。以前,美國政府要求美國軟件廠商在銷往海外市場的軟件中使用相對更差一些的安全加密技術。

研究員們稱,由于蘋果Safari瀏覽器和谷歌Android瀏覽器所用的網絡加密技術存在這個安全漏洞,黑客們就能暗中監聽用戶們的通訊。

目前尚無證據表明黑客已經開始利用這種漏洞發動攻擊,但蘋果和谷歌均已開始著手修復這個漏洞。

在某些情況下,很多熱門網站和部分網絡瀏覽器仍然會接受安全性較差的軟件,這就會給黑客留下可乘之機。加密技術原本是為了防止訪客在向網站輸入敏感信息時被第三方監聽,如果加密技術的安全性降低,黑客就更容易破解加密并竊取訪客資料。

據華盛頓郵報報道,由于這個漏洞的關系,用戶們在訪問大量網站時都有可能遭遇到網絡攻擊,即便是政府官方網站也不例外,比如Whitehouse.gov、NSA.gov、FBI.gov等等。

據約翰霍普金斯大學的密碼學專家馬修D.格林(Matthew D. Green)稱,Whitehouse.gov和FBI.gov網站上的漏洞已經被修復,但NSA.gov網站上的漏洞仍然未修復。

蘋果和谷歌周二表示,他們已經開發出相應的補丁來修復這個安全漏洞。

蘋果發言人瑞安詹姆斯(Ryan James)稱,公司已經開發出一款軟件更新來彌補這個漏洞,公司將在下周釋放出這個軟件更新。

谷歌發言人利茲馬克曼(Liz Markman)表示,公司也開發了一款補丁并已經提供給合作伙伴。但她沒有說明用戶們預計會在何時接到這個補丁。

谷歌一般不會直接發布Android軟件更新,而是交給設備生產商和移動運營商來發布。

馬克曼還說,谷歌建議所有的網站關閉對不安全的出口級加密技術的支持功能。她補充說:“Android與包括谷歌網站和沒有出口證書的其他網站在內的大多數網站的連接不會受到這個漏洞的影響。”

關鍵字:谷歌蘋果設備生產商

本文摘自:騰訊科技

x 蘋果和谷歌設備被爆出“奇異攻擊”漏洞 掃一掃
分享本文到朋友圈
當前位置:安全企業動態 → 正文

蘋果和谷歌設備被爆出“奇異攻擊”漏洞

責任編輯:editor004 作者:林靖東 |來源:企業網D1Net  2015-03-05 11:14:12 本文摘自:騰訊科技

蘋果和谷歌設備被爆出“奇異攻擊”漏洞

據安全業界的研究員稱,蘋果和谷歌的移動設備都存在一種名為“奇異攻擊”(FREAK attack)的安全漏洞,用戶們在使用這些移動設備上網時,有可能受到黑客的攻擊。

研究員們本周已向蘋果和谷歌報告了這一漏洞,他們說這主要是因為一項已被啟用多年的舊政府政策造成的。以前,美國政府要求美國軟件廠商在銷往海外市場的軟件中使用相對更差一些的安全加密技術。

研究員們稱,由于蘋果Safari瀏覽器和谷歌Android瀏覽器所用的網絡加密技術存在這個安全漏洞,黑客們就能暗中監聽用戶們的通訊。

目前尚無證據表明黑客已經開始利用這種漏洞發動攻擊,但蘋果和谷歌均已開始著手修復這個漏洞。

在某些情況下,很多熱門網站和部分網絡瀏覽器仍然會接受安全性較差的軟件,這就會給黑客留下可乘之機。加密技術原本是為了防止訪客在向網站輸入敏感信息時被第三方監聽,如果加密技術的安全性降低,黑客就更容易破解加密并竊取訪客資料。

據華盛頓郵報報道,由于這個漏洞的關系,用戶們在訪問大量網站時都有可能遭遇到網絡攻擊,即便是政府官方網站也不例外,比如Whitehouse.gov、NSA.gov、FBI.gov等等。

據約翰霍普金斯大學的密碼學專家馬修D.格林(Matthew D. Green)稱,Whitehouse.gov和FBI.gov網站上的漏洞已經被修復,但NSA.gov網站上的漏洞仍然未修復。

蘋果和谷歌周二表示,他們已經開發出相應的補丁來修復這個安全漏洞。

蘋果發言人瑞安詹姆斯(Ryan James)稱,公司已經開發出一款軟件更新來彌補這個漏洞,公司將在下周釋放出這個軟件更新。

谷歌發言人利茲馬克曼(Liz Markman)表示,公司也開發了一款補丁并已經提供給合作伙伴。但她沒有說明用戶們預計會在何時接到這個補丁。

谷歌一般不會直接發布Android軟件更新,而是交給設備生產商和移動運營商來發布。

馬克曼還說,谷歌建議所有的網站關閉對不安全的出口級加密技術的支持功能。她補充說:“Android與包括谷歌網站和沒有出口證書的其他網站在內的大多數網站的連接不會受到這個漏洞的影響。”

關鍵字:谷歌蘋果設備生產商

本文摘自:騰訊科技

電子周刊
回到頂部

關于我們聯系我們版權聲明隱私條款廣告服務友情鏈接投稿中心招賢納士

企業網版權所有 ©2010-2024 京ICP備09108050號-6 京公網安備 11010502049343號

^
  • <menuitem id="jw4sk"></menuitem>

    1. <form id="jw4sk"><tbody id="jw4sk"><dfn id="jw4sk"></dfn></tbody></form>
      主站蜘蛛池模板: 石林| 沁源县| 万源市| 资中县| 桂平市| 大兴区| 密云县| 山东| 湾仔区| 石阡县| 根河市| 延庆县| 恩施市| 滦平县| 富平县| 宁乡县| 安国市| 涞水县| 巨野县| 涿州市| 文成县| 正定县| 昭平县| 皮山县| 柳林县| 泰和县| 泗阳县| 霍山县| 勃利县| 林西县| 温泉县| 合山市| 长沙县| 黎城县| 湘西| 湖南省| 张家港市| 丹凤县| 达拉特旗| 襄城县| 宜宾县|