"心臟流血" 新型攻擊瞄準Android和路由器

互聯網安全研究人員劉易斯·格蘭吉亞(Luis Grangeia)周四稱，Heartbleed漏洞被公開已有7周時間，但其破壞力猶存。格蘭吉亞稱，他近日又發現新的Heartbleed漏洞，被稱為“Cupid”。Cupid的攻擊步驟與Heartbleed完全一致，只不過利用的不是開放Web，而是WiFi。

從理論上講，該漏洞允許黑客截獲Android設備和WiFi路由器之間的通信。我們已經知道，Android 4.1.1設備遭受Heartbleed影響，但格蘭吉亞稱稱，iOS和OSX設備也可能受到Cupid的攻擊。

目前還不清楚有多少設備受此影響，但影響面將大于Heartbleed，其中最容易受到攻擊的是基于EAP的路由器。

Heartbleed漏洞上個月被發現，該安全漏洞存在于加密協議OpenSSL中，是OpenSSL今年以來曝出的最嚴重的安全漏洞。

利用該漏洞，黑客可實時獲取全球近1/3以https開頭網址的用戶登錄賬號密碼，范圍涉及大批網銀、購物網站和電子郵件等。有報道稱，上千萬臺網絡服務器都可能受該漏洞的影響。另外，該漏洞已經存在約兩年。

來自: 新浪科技