在网络时代,即使是小小的一个漏洞都能引起大众的恐慌。这周出现了一个叫“Heartbleed”的漏洞,不下 50 万个网站受到攻击。该漏洞访问到这 些网站的用户信息,你每天都在用的社交网站、在线商店或在线服务,受此攻击后,只能“乖乖”向黑客交出你的账号密码。这些网站有一个共同的特点,它们都采 用了业界标准的 SSL/TLS 安全协议。
这一漏洞存在于 OpenSSL 库中,许多网站服务都采用这种开源 SSL 来保护敏感的用户信息。更麻烦的是,即使用户自己修改了密码也无济于事,因为黑客还可以再继续利用此漏洞来获取新密码,受此漏洞影响的网站必须做出修复。
“Heartbleed”漏洞已经影响到许多知名度高的网站。为让用户放心,苹果今日发表声明称,存储在苹果网站的账号密码没有受到影响。
“苹果一向严肃对待安全问题。iOS 和 OS X 从没有植入恶意软件,基于 Web 的关键服务也没有受到影响。我们已使用工具进行检测。检测结果确定,apple.com 和几个存储苹果商店信息的 iTunes 服务器都安全。用户在 OS X 10.8 或 10.9 运行的网页服务也没有受到攻击,因为这些操作系统的服务器使用的加密库跟消费者版本的一样。”