search for: Heartbleed

相信各位 unwire 讀者對去年出現的大型漏洞 Heartbleed 記憶猶新，而日前就有資安人員指各數據中心與虛擬主機如 KVM、Virtual、Xen 等均面臨名為「VENOM」的高危漏洞所威脅，其危險程度較 Heartbleed 更甚。

各位 unwire.pro 讀者還記得數月前爆出的嚴重資安漏洞 Heartbleed 嗎？雖然 Heartbleed 在被揭發後的一段時間內已在多方合力之下被修補，但世上總有着千萬種不同的漏洞。日前就有研究人員揭發一種威脅可媲美 Heartbleed 的大型漏洞。

OpenSSL 的 Heartbleed 漏洞被揭發至今已超過兩個月，但原來仍有為數不少，多達 30 萬種的網絡服務依然受 Heartbleed 威脅。

在 Heartbleed 漏洞被揭發後，隨即引起了大規模的「換密碼」潮，更驚醒了部份本不把資訊安全視作一回事的用戶，其震撼與破壞力可想而知。即使時至 7 星期後的今天，我們均未脫離險境。

Heartbleed 漏洞在一個月後仍影響全球 318,239 台伺服器，雖然相比 2,000 萬台採用 SSL 的伺服器總數而言不算很大比例，但仍然為全球使用者帶來不少保安危機。

雖然大部份網站都已完全修補數星期前被揭發的 Heartbleed 漏洞，但事實上市面上大部份的 Android 裝置仍然受 Heartbleed 威脅。

Heartbleed 漏洞影響全球網民，網絡保安公司 AVG 早前就推出了免費掃描工具，讓網民可以有所防範，加強保障。A

University of Michigan、University of New Mexico 與 IIT Delhi 的研究團隊以全新自動化框架 MVPNalyzer 審計 Google Play Store 上 281 款最熱門的免費 VPN 應用程式，發現 247 款（ 88% ）至少存在一項安全或私隱缺陷，144 款（ 51% ）同時犯下多項錯誤，這批應用程式的累計安裝量超過 24 億次，當中 29 款洩漏 DNS 與瀏覽器流量，超過 20% 以未加密方式傳送內容，逾 60% 未有實施基本安全加固。

提到 Mozilla 大家可能只會想到 Firefox，但在為瀏覽器的開發者，網絡保安絕對是他們重視的一環。日前他們便向外界展現最新發展， 並揭示未來發展策略，諸如新瀏覽器引擎、支援 WebAssembly、開發 A-frame 等。

為何 SSL 或 TLS 中的流量可視化與監控如此重要？僅在十年前，SSL 專屬於金融機構以及某些特定機構例如公共部門的網站服務登入，這類網頁通常對於安全較為敏感。如今這一現象已經延伸至大部分以網絡為基礎的服務，並迅速成為交流通訊中的標準協議。根據 Gartner 的行業調查，截至 2015 年底，全球超過 50% 的網絡流量將會加密。