本周二，黑客和“白帽”(使用正當手段優(yōu)化網(wǎng)站的IT人士)們經(jīng)歷了一個不眠之夜。

　　他們有的在狂歡，逐個進入戒備森嚴的網(wǎng)站，耐心地收集泄漏數(shù)據(jù)，拼湊出用戶的明文密碼;有的在艱苦升級系統(tǒng)，統(tǒng)計漏洞信息，還要準備說服客戶的說辭，讓他們意識到問題的嚴重性……

　　當天，從亞馬遜到雅虎，多個國際大牌互聯(lián)網(wǎng)公司都召開緊急會議，應對最新發(fā)現(xiàn)的互聯(lián)網(wǎng)漏洞“心臟出血(Heart bleed)”。這是發(fā)現(xiàn)者們給這個號稱本年度最嚴重安全漏洞起的形象的名字。

　　“心臟出血”是Open SSL(作為互聯(lián)網(wǎng)的基礎安全協(xié)議，它被廣泛運用，全球約2/3網(wǎng)站都使用該技術)中的一個漏洞，后者是旨在保證互聯(lián)網(wǎng)通訊安全的一種加密協(xié)議。周一被曝光的漏洞影響了互聯(lián)網(wǎng)的許多方面，因為Open SSL是Apache Web服務器的默認安全通訊選項。Open SSL在虛擬專用網(wǎng)絡(VPN)技術中也被普遍使用，后者是一種能讓企業(yè)員工遠程連上公司網(wǎng)進行工作的技術。

　　安全專家們說，“心臟出血”漏洞將影響至少2億中國網(wǎng)民，經(jīng)初步評估，一批采用“https”登錄方式的主流網(wǎng)站，有不少于30%的網(wǎng)站中招，其中包括大家最常用的購物、網(wǎng)銀、社交、門戶、微博、微信、郵箱等知名網(wǎng)站和服務。利用這一漏洞，黑客可以坐在自己家中，就獲取到用戶的登錄賬號、密碼、cookie等敏感數(shù)據(jù)。

　　一位安全行業(yè)人士透露，他曾在某著名電商網(wǎng)站上用這個漏洞嘗試讀取數(shù)據(jù)，在讀取200次后，獲得了40多個用戶名、7個密碼，用這些密碼，他成功地登錄了該網(wǎng)站。

　　同時，經(jīng)360網(wǎng)絡攻防實驗室檢測發(fā)現(xiàn)，全球開放443端口的主機共有40041126個，其中受“心臟出血”漏洞影響的主機超過3.2萬個。

　　360安全專家石曉虹告訴記者，Open SSL最新被發(fā)現(xiàn)的這一漏洞堪稱“網(wǎng)絡核彈”，網(wǎng)銀、網(wǎng)購、網(wǎng)上支付、郵箱等眾多網(wǎng)站都可能受其影響。無論用戶電腦多么安全，只要網(wǎng)站使用了存在漏洞的Open SSL 版本，用戶登錄該網(wǎng)站時就可能被黑客實時監(jiān)控到登錄賬號和密碼。

　　石曉虹提醒廣大互聯(lián)網(wǎng)服務商，盡快將Open SSL 升級，以進行修復，同時建議廣大網(wǎng)友，在此漏洞得到修復前，暫時不要在受到漏洞影響的網(wǎng)站上登錄賬號。

　　另有專家在接受媒體采訪時建議普通用戶，暫時不要急于更換密碼，要保持耐心，等待相關網(wǎng)站完成修補安全漏洞之后再更換密碼，因為如果網(wǎng)站還未修復漏洞，修改密碼的操作反而可能導致新密碼被竊。應當關注自己登錄的網(wǎng)站是否已經(jīng)修復，一旦確認漏洞被修復，立即修改密碼。

　　而瑞星安全專家唐威在接受記者采訪時則認為，這個漏洞影響可能沒有那么大，因為它只是針對特定版本。“升級到最新的Open SSL版本，后期定期打補丁，就可以消除掉這一漏洞，這是相關互聯(lián)網(wǎng)企業(yè)目前最便捷的做法。”

　　但不管怎樣，這一漏洞被發(fā)現(xiàn)后，亞馬遜、雅虎等多個全球著名互聯(lián)網(wǎng)企業(yè)和密碼管理公司Last Pass等都紛紛表示在給Open SSL軟件打上最新發(fā)布的補丁。