-
-
内幕：NSA已经利用Heartbleed漏洞多年
-
发表于: 2014-4-12 09:21
-
新闻链接：496K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6h3y4F1j5X3g2@1j5g2)9J5k6h3y4G2L8g2)9J5c8X3q4J5N6r3W2U0L8r3g2K6i4K6u0r3x3U0R3J5y4o6l9K6i4K6u0W2K9s2c8E0
新闻时间：2014-04-12 05:14:47
新闻正文：
据彭博社(Bloomberg)消息，两名不愿透露姓名的内部人士爆料，美国国家安全局NSA早已在两年前就得知Heartbleed漏洞的存在，且一直隐蔽地利用漏洞来窃取密码和收集数据。报道显示，当漏洞2012年首次现身时，NSA就发现该漏洞并一直保留访问权限。
漏洞在未被爆出并修复之前（上周），包括Gmail和亚马逊在内的众多服务器都可以被其攻击。这使得NSA几乎可以访问网络上三分之二的加密服务器。报道同时指出Heartbleed漏洞仅仅是冰山一角，安全局还有上千个类似的漏洞记录在案，用以收集重要的情报。
安全局拥有的资源优势可以让其轻易发现此类漏洞，有“黑色预算”的支持，该局每年在数据处理和获取上耗资达16亿美元，远超出OpenSSL项目每年的预算。这个巨大的差距让人们不得不怀疑国家安全局在信息防卫战中所扮演的角色。据一位前空军信息官透露，“计算机安全社区在这方面完全无能为力”。
新闻时间：2014-04-12 05:14:47
新闻正文：
据彭博社(Bloomberg)消息，两名不愿透露姓名的内部人士爆料，美国国家安全局NSA早已在两年前就得知Heartbleed漏洞的存在，且一直隐蔽地利用漏洞来窃取密码和收集数据。报道显示，当漏洞2012年首次现身时，NSA就发现该漏洞并一直保留访问权限。
漏洞在未被爆出并修复之前（上周），包括Gmail和亚马逊在内的众多服务器都可以被其攻击。这使得NSA几乎可以访问网络上三分之二的加密服务器。报道同时指出Heartbleed漏洞仅仅是冰山一角，安全局还有上千个类似的漏洞记录在案，用以收集重要的情报。
安全局拥有的资源优势可以让其轻易发现此类漏洞，有“黑色预算”的支持，该局每年在数据处理和获取上耗资达16亿美元，远超出OpenSSL项目每年的预算。这个巨大的差距让人们不得不怀疑国家安全局在信息防卫战中所扮演的角色。据一位前空军信息官透露，“计算机安全社区在这方面完全无能为力”。
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
