坚持创新于提高,推动政府、企业信息化进程,消除信息沟通障碍,建立诚信合作。

    诚信为本,公司价值最大化,客户利益最大化,优秀人才的事业平台。

    时间是世界上一切成就的土壤。时间给空想者痛苦,给创造者幸福。

    创新使企业做大的唯一之路,也是唯一出路。否则竞争将淘汰我们。

    企业的成功靠团队,而不是靠个人。合作是一切团队繁荣的根本。

黑客找到新漏洞 “SSL安全证书”也不安全

信息来源:精睿(vc52).网络安全

网络安全问题已成为信息时代人们面临的一个重要挑战。网上犯罪和黑客活动日益猖獗,目前认为较安全的SSL安全证书也在黑客攻击下出现严重漏洞,那些人们认为安全的网站不再安全。     
安全漏洞 
    这种新式的可怕黑客攻击发生在用户电脑和网站之间。美联社8月1日形容它“如同电话窃听”。 
    7月30日在美国拉斯韦加斯举行的年度“黑帽”大会上,黑客技术研究人员莫克西·马林斯派克、丹·卡明斯基和伦·萨萨曼演示了网络浏览器在对可疑网站进行拦截方面的弱点。 
    三名研究人员得出一致结论:网络浏览器与SSL安全证书合作存在严重漏洞。SSL安全证书使用密钥对传送数据加密,目前广泛应用于银行、电子商务和其他一些涉及个人机密的网站中。 
    美国国土安全部顾问杰夫·莫斯说,黑客必须进入受侵计算机网络才能实施这种新式的黑客攻击,这种攻击方式减缓了攻击有效性。 
    但他同时警告说,一旦攻击成功,后果不堪设想。“这种攻击可谓致命。你可以获取计算机中所有信息,对整个产业而言,这是一个巨大的警钟”。 
    运作原理 
    如果这种新式黑客攻击成功渗透到联网计算机中,就能利用计算机和用户认为可靠的网站建立一个窃取系统,并获得信用卡账号、密码等关键数据。 
    更可怕的是,黑客可以控制侵入计算机的自动更新系统,然后令计算机自动安装来自黑客网站的恶意代码,而计算机会默认这是生产商提供的软件进行自动更新。 
    SSL安全证书在用户访问网站时会进行验证,如果没有通过验证浏览器会阻止打开网站。但黑客行为可以使浏览器误认为进入安全站点,使安全证书失去意义。 
    这种新式黑客攻击属于“中间人攻击”的一种。中间人攻击指黑客将自己植入受侵入计算机和合法网站之间,通过计算机与网站的联系窃取数据。 
    广泛使用的安全证书使人们确信那些涉及个人机密的网站安全,但这种新式黑客攻击让安全性大打折扣。