BlackBerry vá lỗ hổng bảo mật OpenSSL cho Secure Work Space và BBM cho Android và iOS

[VIPRBGXI9878]

HeartBleed ("trái tim rỉ máu"), lỗ hổng mới được phát hiện OpenSSL đang làm xôn xao cộng đồng mạng, thanh toán trực tuyến thời gian vừa qua. Đây là một lỗi rất nghiêm trọng, nó có khả năng cho phép tin tặc đột nhập máy chủ và lấy cắp thông tin "khóa bí mật" (private key) cũng như mật khẩu người dùng. Theo BlackBerry công bố, các máy chủ và dịch vụ của BlackBerry thì có máy chủ

BBM cho

Android và

iOS,

Secure Work Space cho Android và iOS là có thể bị ảnh hưởng bởi lỗ hổng bảo mật này của OpenSSL. Còn các dịch vụ khác không bị ảnh hưởng gì.

Scott Totzke, phó chủ tịch của BlackBerry cho biết công ty đang tiến hành vá lỗi cho Secure Work Space và BBM cho Android và iOS. Ngoài ra ông cho biết thêm:

Mức độ rủi ro ở đây là rất nhỏ, vì công nghệ bảo mật của BlackBerry sẽ gây khó khăn rất lớn cho một hacker có thể thành công trong việc đạt được dữ liệu thông qua một cuộc tấn công.

Đó là họ (hacker) phải thực hiện rất nhiều thao tác tấn công rất phức tạp trong một khoảng thời gian rất nhỏ.

BlackBerry nổi tiếng là một công ty chuyên cung cấp các thiết bị và hạ tầng dịch vụ rất bảo mât, và họ áp dụng rất nhiều công nghệ để bảo vệ dịch vụ và khách hàng của mình chứ không phải chỉ phụ thuộc vào OpenSSL. Và chắc chắn những thành phần liên quan đến OpenSSL sẽ được khắc phục trong thời gian sớm nhất.

Theo: CB

View more random threads:

• Hãng luật quốc tế Akin Gump đã triển khai BES 10 và trang bị BlackBerry 10 cho nhân viên
• Hoa Tang Lễ Tại Lạng Sơn ,Dịch Vụ Điện Hoa Va Giao Hoa Tận Nơi
• Cùng nhìn lại chặng đường 4 năm tuổi của BB10
• [Video] Trình duyệt trên Playbook OS2 trình diễn sức mạnh HTML5!
• [Rò rỉ] Hình ảnh về chiếc BlackBerry Z10 màu xanh da trời, bạn có thích màu này?
• BlackBerry OS 10.2.1 sẽ được ra mắt chính thức vào ngày 28/1
• BlackBerry Messenger (BBM) cập nhật phiên bản 6.2.0.24 trên Beta Zone
• US Cellular cung cấp Torch 9850 và Bold 9650 với $99 hoặc miễn phí Curve 9350 sau khi nhận Mail-in-r
• Những hình ảnh mới về Z3 trên trang web của BlackBerry tại Indonesia
• 'Tra tấn' màn hình BlackBerry Passport bằng gạch tại Việt Nam

[tohido]

Trên Android và iOS chắc là dùng OpenSSL nên máy chủ của nó BlackBerry cũng dùng OpenSSL cho tương thích. Còn các dịch vụ trên BBOS và BB10 thì chắc dùng công nghệ mã hóa bảo mật độc quyền của BB rồi nên không bị ảnh hưởng bởi lỗi Heartbleed này

[girlseo2015]

Lâu nay mình vẫn thanh toán trực tuyến trên browser của PB và Z10. Chưa thấy dấu hiệu bất thường. Chắc là perfectly safe rồi

[PhanHườngv2]

Lâu nay mình vẫn thanh toán trực tuyến trên browser của PB và Z10. Chưa thấy dấu hiệu bất thường. Chắc là perfectly safe rồi

Cái lỗi Heartbleed này là nó bị trên Server thôi, thiết bị đầu cuối không liên quan đâu.

Và thông thường các giao dịch trực tuyến (hoặc các kết nối cần bảo mật thông tin người dùng) thì tất cả các thông tin truyền trên mạng đều được mã hóa. Vì vậy mà họ mới dùng OpenSSL để mã hóa chúng, và thuật toán mã hóa ở đây là dùng cặp khóa (cặp khóa gồm 1 khóa private và 1 khóa public), dữ liệu từ thiết bị đầu cuối gửi đến máy chủ sẽ được mã hóa bằng khóa công khai (public key), và máy chủ sẽ dùng khóa bí mật (private key) của mình để giải mã. Vì vậy, khi private key của máy chủ bị đánh cắp thì đồng nghĩa với việc các thông tin mã hóa trên đường truyền từ máy đầu cuối tới máy chủ trở lên rõ ràng trong mắt của tin tặc khi hắn đã có khóa private trong tay

[PhanHườngv2]

hôm vừa rồi mình dùng gmail add vào z10 để lấy danh bạ cho máy mới autoload. thế là google báo có đăng nhập tại Indonesia và yêu cầu đổi pass báo về mail và điện thoại.

[inthelong9]

Tạm thời hạn chế GD chuyển khoản ở ngân hàng cho an toàn

Klq cơ mà hnay bên windowsphone được update e thấy sốt ruột quá các bác à

Klq cơ mà hnay bên windowsphone được update e thấy sốt ruột quá các bác à

Họ lâu lâu mới có update, BB10 update suốt mà. Chờ 10.2.2 thôi

[250910aaban]

Có thế này mới thấy giá trị của BlackBerry.

[250910aaban]

Tạm thời hạn chế GD chuyển khoản ở ngân hàng cho an toàn

Mình toàn dùng tiền mặt, nhưng có lỗ hổng là "Chiếc ví rách"