BlackBerry vá lỗ hổng bảo mật OpenSSL cho Secure Work Space và BBM cho Android và iOS

[VIPRBGXI9878]

HeartBleed ("trái tim rỉ máu"), lỗ hổng mới được phát hiện OpenSSL đang làm xôn xao cộng đồng mạng, thanh toán trực tuyến thời gian vừa qua. Đây là một lỗi rất nghiêm trọng, nó có khả năng cho phép tin tặc đột nhập máy chủ và lấy cắp thông tin "khóa bí mật" (private key) cũng như mật khẩu người dùng. Theo BlackBerry công bố, các máy chủ và dịch vụ của BlackBerry thì có máy chủ

BBM cho

Android và

iOS,

Secure Work Space cho Android và iOS là có thể bị ảnh hưởng bởi lỗ hổng bảo mật này của OpenSSL. Còn các dịch vụ khác không bị ảnh hưởng gì.

Scott Totzke, phó chủ tịch của BlackBerry cho biết công ty đang tiến hành vá lỗi cho Secure Work Space và BBM cho Android và iOS. Ngoài ra ông cho biết thêm:

Mức độ rủi ro ở đây là rất nhỏ, vì công nghệ bảo mật của BlackBerry sẽ gây khó khăn rất lớn cho một hacker có thể thành công trong việc đạt được dữ liệu thông qua một cuộc tấn công.

Đó là họ (hacker) phải thực hiện rất nhiều thao tác tấn công rất phức tạp trong một khoảng thời gian rất nhỏ.

BlackBerry nổi tiếng là một công ty chuyên cung cấp các thiết bị và hạ tầng dịch vụ rất bảo mât, và họ áp dụng rất nhiều công nghệ để bảo vệ dịch vụ và khách hàng của mình chứ không phải chỉ phụ thuộc vào OpenSSL. Và chắc chắn những thành phần liên quan đến OpenSSL sẽ được khắc phục trong thời gian sớm nhất.

Theo: CB

View more random threads:

• Video trên tay BlackBerry KEYone bạn nên xem
• Chính sách bán hàng mạnh đức victory
• [Tin đồn] RIM sẽ phát hành Playbook (7" và 10"), 1 mẫu Blackberry 10, 2 dòng Curve ?
• Tường thuật sự kiện về lễ ra mắt và giới thiệu về BlackBerry OS 10.2.1 tại Malaysia
• [25Gifts] NBA JAM & Angry Birds - Món quà thứ 19 của BlackBerry cho BB 10
• Hình ảnh mới nhất về BlackBerry Neon/DTEK50
• B10, U10, R10 là tên các thiết bị BlackBerry 10 trong lộ trình được ra mắt năm 2013?
• Dia diem mua bán sổ tay đẹp giá rẻ tại tphcm
• Snap v3 - Ứng dụng Google Play Client cho BB10 - sẽ được ra mắt trong tuần này
• [Video] Giả lập PlayStation Portable (PPSSPP) có mặt trên BlackBerry 10

[tohido]

Trên Android và iOS chắc là dùng OpenSSL nên máy chủ của nó BlackBerry cũng dùng OpenSSL cho tương thích. Còn các dịch vụ trên BBOS và BB10 thì chắc dùng công nghệ mã hóa bảo mật độc quyền của BB rồi nên không bị ảnh hưởng bởi lỗi Heartbleed này

[girlseo2015]

Lâu nay mình vẫn thanh toán trực tuyến trên browser của PB và Z10. Chưa thấy dấu hiệu bất thường. Chắc là perfectly safe rồi

[PhanHườngv2]

Lâu nay mình vẫn thanh toán trực tuyến trên browser của PB và Z10. Chưa thấy dấu hiệu bất thường. Chắc là perfectly safe rồi

Cái lỗi Heartbleed này là nó bị trên Server thôi, thiết bị đầu cuối không liên quan đâu.

Và thông thường các giao dịch trực tuyến (hoặc các kết nối cần bảo mật thông tin người dùng) thì tất cả các thông tin truyền trên mạng đều được mã hóa. Vì vậy mà họ mới dùng OpenSSL để mã hóa chúng, và thuật toán mã hóa ở đây là dùng cặp khóa (cặp khóa gồm 1 khóa private và 1 khóa public), dữ liệu từ thiết bị đầu cuối gửi đến máy chủ sẽ được mã hóa bằng khóa công khai (public key), và máy chủ sẽ dùng khóa bí mật (private key) của mình để giải mã. Vì vậy, khi private key của máy chủ bị đánh cắp thì đồng nghĩa với việc các thông tin mã hóa trên đường truyền từ máy đầu cuối tới máy chủ trở lên rõ ràng trong mắt của tin tặc khi hắn đã có khóa private trong tay

[PhanHườngv2]

hôm vừa rồi mình dùng gmail add vào z10 để lấy danh bạ cho máy mới autoload. thế là google báo có đăng nhập tại Indonesia và yêu cầu đổi pass báo về mail và điện thoại.

[inthelong9]

Tạm thời hạn chế GD chuyển khoản ở ngân hàng cho an toàn

Klq cơ mà hnay bên windowsphone được update e thấy sốt ruột quá các bác à

Klq cơ mà hnay bên windowsphone được update e thấy sốt ruột quá các bác à

Họ lâu lâu mới có update, BB10 update suốt mà. Chờ 10.2.2 thôi

[250910aaban]

Có thế này mới thấy giá trị của BlackBerry.

[250910aaban]

Tạm thời hạn chế GD chuyển khoản ở ngân hàng cho an toàn

Mình toàn dùng tiền mặt, nhưng có lỗ hổng là "Chiếc ví rách"