互聯網安全研究人員劉易斯·格蘭吉亞(Luis Grangeia)周四稱,心臟流血(Heartbleed)漏洞被公開已有7周時間,但其破壞力猶存。
格蘭吉亞稱,他近日又發(fā)現新的Heartbleed漏洞,被稱為“Cupid”。Cupid的攻擊步驟與Heartbleed完全一致,只不過利用的不是開放Web,而是WiFi。
從理論上講,該漏洞允許黑客截獲Android設備和WiFi路由器之間的通信。我們已經知道,Android 4.1.1設備遭受Heartbleed影響,但格蘭吉亞稱稱,iOS和OSX設備也可能受到Cupid的攻擊。
目前還不清楚有多少設備受此影響,但影響面將大于Heartbleed,其中最容易受到攻擊的是基于EAP的路由器。
Heartbleed漏洞上個月被發(fā)現,該安全漏洞存在于加密協議OpenSSL中,是OpenSSL今年以來曝出的最嚴重的安全漏洞。
利用該漏洞,黑客可實時獲取全球近1/3以https開頭網址的用戶登錄賬號密碼,范圍涉及大批網銀、購物網站和電子郵件等。有報道稱,上千萬臺網絡服務器都可能受該漏洞的影響。另外,該漏洞已經存在約兩年。
河南億恩科技股份有限公司(xuefeilisp.com)始創(chuàng)于2000年,專注服務器托管租用,是國家工信部認定的綜合電信服務運營商。億恩為近五十萬的用戶提供服務器托管、服務器租用、機柜租用、云服務器、網站建設、網站托管等網絡基礎服務,另有網總管、名片俠網絡推廣服務,使得客戶不斷的獲得更大的收益。
服務器/云主機 24小時售后服務電話:
0371-60135900
虛擬主機/智能建站 24小時售后服務電話:
0371-55621053
網絡版權侵權舉報電話:
0371-60135995
服務熱線:
0371-60135900