- 易迪拓培训,专注于微波、射频、天线设计工程师的培养
黑莓升级BBM软件 防范Heartbleed
随后,他们又提醒,Heartbleed在数据中心和运行安卓和iOS移动系统的设备上也可能带来潜在威胁。
黑莓高级副总裁斯科特 托兹克(Scott Totzke)周日在接受采访路透社采访时表示,尽管黑莓产品并没有使用易受攻击的软件,但该公司还是有必要更新两款被广泛使用的产品:Secure Work Space企业电子邮件和安卓和iOS版BBM通讯软件。
托兹克表示,如果黑客通过WiFi连接或者运营商网络进入这两款软件,它们就会面临被攻击的危险。不过,他表示,这种风险发生的可能性非常小,因为黑莓安全技术的存在,黑客很难盗取用户数据。此外,托兹克还表示,在更新发布以前,用户仍可以继续放心使用这两款应用。
安全专家表示,其他移动应用因为使用了OpenSSL编码,因此也面临着潜在风险。Lacoon Mobile Security公司首席执行官Michael Shaulov表示:"在移动设备管理领域,跟黑莓存在竞争关系的其他应用软件也有可能面临Heartbleed安全漏洞,因为它们使用了OpenSSL编码。"
他表示,移动应用开发商有时间来弄清楚到底是哪一款产品存在安全漏洞,并赶快做出修补。"黑客从‘概念验证’到设备攻击,可能还需要数周,甚至一个月时间。"Shaulov表示。
在Heartbleed安全漏洞曝光以后,科技公司和美国政府对比都比较重视。周五,联邦官员提醒银行和其他企业要警惕黑客攻击,防止数据泄露。思科、惠普、IBM、英特尔、甲骨文等公司也都提醒了消费者,他们可能面临风险。有些公司已经发布更新,有些公司,比如黑莓正积极准备着。
目前,还没有涉及借助Heartbleed漏洞成功攻击的公开报道,但研究人员表示,这种安全漏洞已经存在了好几年,这也就意味着,黑客可能已经利用Heartbleed漏洞进行了攻击,只是没有被发现而已,因为这类攻击是不留任何痕迹的。
来源:搜狐IT