Lỗi bảo mật OpenSSL đe doạ 2/3 mạng Internet, BlackBerry có bị ảnh hưởng?

[PROQKJZR2086]

Hôm 7/4, các nhà nghiên cứu bảo mật đã phát hiện ra một lỗi cực kỳ nghiêm trọng trong thư viện mã hoá

OpenSSL, có thể đe doạ an toàn bảo mật của hơn 2/3 mạng Internet. Được đặt tên là lỗi

Heartbleed (Trái tim chảy máu) và biết đến chính thức với tên gọi là CVE-2014-0160, lỗi này có thể cho phép kẻ tấn công chiếm đoạt các thông tin mã hoá như mật mã và các thông tin danh tính.

Thư viện phần mềm mã nguồn mở OpenSSL được biết đến như là thư viện bảo mật phổ biến nhất, sử dụng trong các server web Apache và nginx, cung cấp tính các năng mã hoá cho khoảng 66% các trang web và dịch vụ trực tuyến trên mạng Internet.

Theo các nhà nghiên cứu, lỗi bảo mật Heartbleed tồn tại từ Tháng 12/2011, và chỉ được công bố rộng rãi khi OpenSSL đưa ra bản cập nhật lên phiên bản 1.0.1g. Nhưng lỗi này đã tồn tại trong OpenSSL được gần 2 năm và vì nó không để lại dấu vết gì nên cũng khó có thể biết được liệu có kẻ tấn công nào đã tận dụng lỗi này hay chưa.

Hiện tại chỉ có bản OpenSSL v1.0.1g là fixed lỗi này, các bản cũ hơn đều có thể bị ảnh hưởng. Do đó các quản trị website có sử dụng OpenSSL cần nhanh chóng cập nhật lên bản mới nhất này.

Và mới đây BlackBerry cũng phản hồi về lỗi này:

BlackBerry đang điều tra vấn đề này, và nếu sản phẩm của chúng tôi bị ảnh hưởng, chúng tôi sẽ có hành động cần thiết để đảm bảo khách hàng luôn được bảo vệ.

Theo: BerryReview

View more random threads:

• Những cách tránh các mối nguy hiểm từ điện trong nhà máy
• Điện thoại bị nghe lén, những nhận định của nhà mạng
• Dịch vụ tư vấn bảng hiệu hộp đèn nhà hàng giá rẻ và In Phiếu Thu chi
• Sâu Android có thể cài lén mã độc lên PC
• Tom Lee: Giá Bitcoin không thể ‘bùng nổ’ mà không có kỷ lục S&P 500
• Thuốc làm to chim trong thời gian nhanh nhất. Quý ông ai cũng muốn
• Xiaomi nhăm nhe “soán ngôi” Samsung ở thị chiếc điện thoại màu mỡ mới
• Cách xử lý loa máy tính bị rè
• Phương pháp xác minh giao dịch thân thiện với môi trường
• Thay màn hình iPad 4 chính hãng, giá rẻ tại TPHCM

[Hungmaster88888]

Lỗi ngày nguy hiểm thật, cái két chứa các loại chìa khóa bị đột nhập thì còn gì nữa

Danh sách các trang web bị lỗi này: https://github.com/musalbas/heartbleed-masstest/blob/master/top1000.txt

[otukore3888]

Có phải bb10 bảo mật kém hơn bbos kô các bác nhỉ
Và nếu đúng thì lý do vì sao ợ

[vulinhads]

Có phải bb10 bảo mật kém hơn bbos kô các bác nhỉ
Và nếu đúng thì lý do vì sao ợ

Ai bảo bạn thế?

[vulinhads]

Chết mịa rồi Q10 mình bị đột nhập thì nguy to, toàn ảnh nude với phim XXX=))=))=))

[nhiduongland]

Chết mịa rồi Q10 mình bị đột nhập thì nguy to, toàn ảnh nude với phim XXX=))=))=))

Lỗi này không liên quan đến thiết bị đầu cuối (Q10 của bạn), chủ yếu là trên Server thôi. Và nếu lỗi này bị khai thác, thì những thông tin như mật khẩu đăng nhập vào server của bạn có thể bị lộ, nên nó rất nguy hiểm nếu như những trang thanh toán trực tuyến bị khai thác lỗ hổng này.

[danglamgiK3]

Ở Việt Nam thì các dịch vụ thanh toán trực tuyến chưa phổ biến nhiều nên không ảnh hưởng nhiều đến người dùng. Tuy nhiên như các nước phát triển như Mỹ, Nhật...thì nên lo sốt vó vì hầu hết toàn thanh toán điện tử.
Chủ yếu là các ngân hàng nên quan tâm về cái này.
Còn mình toàn lưu phim sếch thì việc j phải lo. :3

[danglamgiK3]

Dự là anh em sắp có hot-fix từ RIM. Hê hê

[Yolo]

Dự là anh em sắp có hot-fix từ RIM. Hê hê

Với lỗi này thì chỉ update trên Server thôi, anh em không liên quan. Còn nếu có hot fix gì thì là cho vấn đề khác

[Yolo]

Với lỗi này thì chỉ update trên Server thôi, anh em không liên quan. Còn nếu có hot fix gì thì là cho vấn đề khác

Sáng đọc lứot qua, nên em nhầm sang cả thiết bị đầu cuối