【明報專訊】保安軟件「心臟出血」(Heartbleed)漏洞被揭發後﹐雖有不少網站已更新系統﹐以免受影響﹐但有網絡保安公司估計仍有逾2萬個網站十分脆弱﹐可能受到漏洞拖累。有本地市民便收到手機保安公司發出的警告信息﹐建議用家下載針對「心臟出血」探測軟件﹐確保私隱不會外泄。
「心臟出血」與OpenSSL軟件漏洞有關﹐很多網頁都使用這種軟件加強保安與保護隱私。「心臟出血」漏洞導致許多全球信息科技系統﹐包括私營和公共機構的數據泄漏。
部分網站得悉「心臟出血」漏洞後﹐馬上採取修復工作﹐但部分受影響但又沒有採取相應行動的網站﹐則可能在用戶上網瀏覽時﹐已泄露了用戶的個人資料。
網絡保安公司Sucuri根據研究商業網站流量的Alexa Internet建議的100萬個最熱門網頁﹐進行系統性掃視﹐確定最熱門的1,000個網站系統已經更新﹐並完全安全。這些網站包括社交網站臉書(Facebook)､推特(Twitter)､谷歌(google)､維基百科全書(Wikipedia)及LinkedIn等。
不過﹐在頭1萬個最熱門網站之中仍有53個可能讓病毒有機可乘。保安公司未有點出該53個網站的名稱﹐並指用戶可能並不一定經常使用這些網站。
在首100萬個網站熱門網站中﹐仍有2%﹐即相等於2萬個網站仍有可能受到病毒影響。但Sucuri同樣不願公開有關網名﹐但指出流行的網站會較其他網站更為安全。
有本地居民收到Lookout手機保安發出的警告信息﹐聲稱「他們的網站雖不受『心臟出血』漏洞影響﹐但該公司一些與互聯網接通的基礎設則可能受到牽連」﹐而一些Android設備或亦受到「心臟出血」漏洞影響﹐故用戶必須提高警覺。
預防「心臟出血」的方法包括﹕
•前往常用的網站﹐了解這些網站有否受「心臟出血」影響﹔目前有網站提供簡單檢測服務﹐用戶只要輸入某個網頁的網址﹐檢測站即顯示該網頁曾否受影響､是否完成修復及目前狀況是否安全﹔
•若使用的網站曾受影響並已修復﹐用戶應盡快更改密碼﹔
•市民喜在多個網站中使用同一個密碼﹐若其中一個網站受「心臟出血」影響﹐其他網站亦可能受牽連﹐故最好不同網站使用不同密碼。
•手機的用戶則可以下載探測軟件﹐測試器材是否受「心臟出血」影響。相關新聞刊A30版
;){kind=small}
