Lỗi bảo mật OpenSSL đe doạ 2/3 mạng Internet, BlackBerry có bị ảnh hưởng?

[PROQKJZR2086]

Hôm 7/4, các nhà nghiên cứu bảo mật đã phát hiện ra một lỗi cực kỳ nghiêm trọng trong thư viện mã hoá

OpenSSL, có thể đe doạ an toàn bảo mật của hơn 2/3 mạng Internet. Được đặt tên là lỗi

Heartbleed (Trái tim chảy máu) và biết đến chính thức với tên gọi là CVE-2014-0160, lỗi này có thể cho phép kẻ tấn công chiếm đoạt các thông tin mã hoá như mật mã và các thông tin danh tính.

Thư viện phần mềm mã nguồn mở OpenSSL được biết đến như là thư viện bảo mật phổ biến nhất, sử dụng trong các server web Apache và nginx, cung cấp tính các năng mã hoá cho khoảng 66% các trang web và dịch vụ trực tuyến trên mạng Internet.

Theo các nhà nghiên cứu, lỗi bảo mật Heartbleed tồn tại từ Tháng 12/2011, và chỉ được công bố rộng rãi khi OpenSSL đưa ra bản cập nhật lên phiên bản 1.0.1g. Nhưng lỗi này đã tồn tại trong OpenSSL được gần 2 năm và vì nó không để lại dấu vết gì nên cũng khó có thể biết được liệu có kẻ tấn công nào đã tận dụng lỗi này hay chưa.

Hiện tại chỉ có bản OpenSSL v1.0.1g là fixed lỗi này, các bản cũ hơn đều có thể bị ảnh hưởng. Do đó các quản trị website có sử dụng OpenSSL cần nhanh chóng cập nhật lên bản mới nhất này.

Và mới đây BlackBerry cũng phản hồi về lỗi này:

BlackBerry đang điều tra vấn đề này, và nếu sản phẩm của chúng tôi bị ảnh hưởng, chúng tôi sẽ có hành động cần thiết để đảm bảo khách hàng luôn được bảo vệ.

Theo: BerryReview

View more random threads:

• Cửa hàng người lớn Thanh Hóa là địa chỉ mà quý cô thường lui tới
• Hình ảnh vui về sự kiện tranh chấp bằng sáng chế giữa Samsung và Apple.
• Hình ảnh bánh sinh nhật đẹp dễ thương ý nghĩa dành tặng bạn bè, người yêu
• RIM đã chi ra $770 triệu để mua các bằng sáng chế của Nortel
• Thông tin về việc mua bán quần áo Quảng Châu trên thị trường nước ta.
• Phương pháp chơi đồ chơi máy lữa Zippo đúng cách
• InstalledCodec quản lý dễ dàng các codec cài đặt trên hệ thống
• So sánh máy tập dương vật và titan gel, loại nào tốt hơn?
• Lượng dữ liệu trên di động tăng gấp đôi chỉ trong 1 năm
• Bút bi banner - Quà tặng quảng cáo tuyệt hảo

[Hungmaster88888]

Lỗi ngày nguy hiểm thật, cái két chứa các loại chìa khóa bị đột nhập thì còn gì nữa

Danh sách các trang web bị lỗi này: https://github.com/musalbas/heartbleed-masstest/blob/master/top1000.txt

[otukore3888]

Có phải bb10 bảo mật kém hơn bbos kô các bác nhỉ
Và nếu đúng thì lý do vì sao ợ

[vulinhads]

Có phải bb10 bảo mật kém hơn bbos kô các bác nhỉ
Và nếu đúng thì lý do vì sao ợ

Ai bảo bạn thế?

[vulinhads]

Chết mịa rồi Q10 mình bị đột nhập thì nguy to, toàn ảnh nude với phim XXX=))=))=))

[nhiduongland]

Chết mịa rồi Q10 mình bị đột nhập thì nguy to, toàn ảnh nude với phim XXX=))=))=))

Lỗi này không liên quan đến thiết bị đầu cuối (Q10 của bạn), chủ yếu là trên Server thôi. Và nếu lỗi này bị khai thác, thì những thông tin như mật khẩu đăng nhập vào server của bạn có thể bị lộ, nên nó rất nguy hiểm nếu như những trang thanh toán trực tuyến bị khai thác lỗ hổng này.

[danglamgiK3]

Ở Việt Nam thì các dịch vụ thanh toán trực tuyến chưa phổ biến nhiều nên không ảnh hưởng nhiều đến người dùng. Tuy nhiên như các nước phát triển như Mỹ, Nhật...thì nên lo sốt vó vì hầu hết toàn thanh toán điện tử.
Chủ yếu là các ngân hàng nên quan tâm về cái này.
Còn mình toàn lưu phim sếch thì việc j phải lo. :3

[danglamgiK3]

Dự là anh em sắp có hot-fix từ RIM. Hê hê

[Yolo]

Dự là anh em sắp có hot-fix từ RIM. Hê hê

Với lỗi này thì chỉ update trên Server thôi, anh em không liên quan. Còn nếu có hot fix gì thì là cho vấn đề khác

[Yolo]

Với lỗi này thì chỉ update trên Server thôi, anh em không liên quan. Còn nếu có hot fix gì thì là cho vấn đề khác

Sáng đọc lứot qua, nên em nhầm sang cả thiết bị đầu cuối