美否認借漏洞搜集情報) E* ^. y8 J( { q }
4 f+ K' x% d( L2 K, ]www2.tvboxnow.com互聯網廣泛應用的Open SSL加密軟件被揭發出現被稱為「心臟出血」的保安漏洞，引起全球關注。消息指美國國安局早已經知道這個問題存在，卻秘而不宣，還利用這個漏洞去搜集情報。美國白宮和多個情報部門急忙否認，強調國安局及其他政府部門在今個月之前都不知道有這個安全漏洞存在。tvb now,tvbnow,bttvb' C+ o# t2 X! H8 I9 e2 r- m3 J
( B$ h& x( I- h+ M4 o9 e1 e' g9 B- Qtvb now,tvbnow,bttvb消息人士：至少知道兩年
; e. H+ [1 s9 c5 O$ q6 R3 E2 JTVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。
5 ~ Q, K9 {9 g- O% v彭博新聞社較早時引述兩名不願公開身分的消息靈通人士報道，Open SSL加密軟件出現保安漏洞，國安局最低限度已經知道兩年，但一直默不作聲，而是利用這個漏洞發動攻擊，竊取密碼和其他基本資料。白宮、國安局和國家情報局迅速作出反應，分別發表聲明否認彭博的報道。www2.tvboxnow.com6 w( |9 Q! Z8 ]: L2 a# Q
( ]- O: x, A+ u- r) C
白宮國家安全委員發言人海登回應：「有關國安局和其他政府部門在2014年4月之前已經知道所謂『心臟出血』的問題，那是錯誤的。」他強調：「這個政府認真地承擔責任，協助維持開放、互用、安全和可靠的互聯網空間。」
2 {( F; f$ v8 [5 Ztvb now,tvbnow,bttvbTVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。1 j* o& c& f6 B, W( m7 U1 N
Google集團和小型網絡保安公司Codenomicon的科研人員本周二公布發現「心臟出血」漏洞，促使美國國土安全部勸喻商業機構，看看它們的伺服器是否使用容易受到襲擊的Open SSL軟件。www2.tvboxnow.com% V, p) _5 V' E0 G. c
) Y% g! _! S* f+ k; _6 w3 g- `www2.tvboxnow.comOpen SSL現時在世界各地通行，主要用來替電郵、即時通訊及其他網上傳送的訊息加密，並保護許多大型科網公司例如facebook、Google和雅虎的網站。「心臟出血」漏洞可以讓駭客在不留痕的情況下，發動攻擊及竊取數據，例如密碼和信用卡資料。6 }2 G/ V- _$ S, h. n
4 k7 s0 N4 ^) R% A. q! s, C
國安局女發言人瓦因斯表示：「在這個消息公開之前，國安局不知道Open SSL出現保安問題。」
' `# O# N: u5 C& \, t5 Ftvb now,tvbnow,bttvbtvb now,tvbnow,bttvb, S, p% F) s0 T; X% @+ U
海登則說，美國聯邦政府也是使用Open SSL軟件保護政府網站用戶及其他網上服務客戶的私隱。如果聯邦政府及情報機構一早知有保安漏洞存在，早已知會負責的人員。他重申，當政府知道商業及開放式軟件出現保安問題時，都以國家利益為重，以負責任的態度作公布，而不是把消息隱瞞進行調查，或者去達到情報方面的目的。 |
發表於 2014-4-10 08:13 PM
| 