今天cctv播得＂心脏出血＂Openssl漏洞到底有多严重？

233
这类0Day都是卖够钱玩腻才公布的。。。

支付宝已经强制我换新密码了.

什么情况？！

Apache和nginx用的都是openssl，这下就是要死一起死的节奏。最怕就是通过漏洞得到支付宝甚至银行的私钥，ssl加密被破解这事情最紧张的应该是银行。如果银行的私钥暴露意味着用户和银行之间的信息都暴露无遗。任何人都可以在中间做一层代理获取用户信息并且冒充用户身份请求银行服务。而银行根本不知道请求的到底是真事客户还是假装客户的hacker.

本帖最后由 coin1860 于 2014-4-11 02:35 通过手机版编辑

淘宝没有提醒我换密码是说明我的帐号安全吗？不用改密吗？

关注