您当前的位置:首页 > 科技 > IT届

黑莓升级BBM软件 防范Heartbleed

2014-04-14 12:08:38 来源: 搜狐IT 作者:
摘要:4月14日,据路透社报道,黑莓公司今日宣布,它们计划在本周五前发布安卓和iOS版BBM通讯软件的安全更新,来消除“心脏流血”(Heartbleed)漏洞带来的潜在威胁。上周,研究人员称,他们发现了寄生于OpenSSL软件中的安全漏洞Hear

  

 

  4月14日,据路透社报道,黑莓公司今日宣布,它们计划在本周五前发布安卓和iOS版BBM通讯软件的安全更新,来消除“心脏流血”(Heartbleed)漏洞带来的潜在威胁。

  上周,研究人员称,他们发现了寄生于OpenSSL软件中的安全漏洞Heartbleed。Heartbleed漏洞可以盗走用户大量隐私信息,且不留任何蛛丝马迹。研究人员起初警告企业要防范其网站上的安全漏洞。随后,他们又提醒,Heartbleed在数据中心和运行安卓和iOS移动系统的设备上也可能带来潜在威胁。

  黑莓高级副总裁斯科特•托兹克(Scott Totzke)周日在接受采访路透社采访时表示,尽管黑莓产品并没有使用易受攻击的软件,但该公司还是有必要更新两款被广泛使用的产品:Secure Work Space企业电子邮件和安卓和iOS版BBM通讯软件。

  托兹克表示,如果黑客通过WiFi连接或者运营商网络进入这两款软件,它们就会面临被攻击的危险。不过,他表示,这种风险发生的可能性非常小,因为黑莓安全技术的存在,黑客很难盗取用户数据。此外,托兹克还表示,在更新发布以前,用户仍可以继续放心使用这两款应用。

  安全专家表示,其他移动应用因为使用了OpenSSL编码,因此也面临着潜在风险。Lacoon Mobile Security公司首席执行官Michael Shaulov表示:“在移动设备管理领域,跟黑莓存在竞争关系的其他应用软件也有可能面临Heartbleed安全漏洞,因为它们使用了OpenSSL编码。”

  他表示,移动应用开发商有时间来弄清楚到底是哪一款产品存在安全漏洞,并赶快做出修补。“黑客从‘概念验证’到设备攻击,可能还需要数周,甚至一个月时间。”Shaulov表示。

  在Heartbleed安全漏洞曝光以后,科技公司和美国政府对比都比较重视。周五,联邦官员提醒银行和其他企业要警惕黑客攻击,防止数据泄露。思科、惠普、IBM、英特尔、甲骨文等公司也都提醒了消费者,他们可能面临风险。有些公司已经发布更新,有些公司,比如黑莓正积极准备着。

  目前,还没有涉及借助Heartbleed漏洞成功攻击的公开报道,但研究人员表示,这种安全漏洞已经存在了好几年,这也就意味着,黑客可能已经利用Heartbleed漏洞进行了攻击,只是没有被发现而已,因为这类攻击是不留任何痕迹的。(kirk)

热门推荐
返回顶部