互聯(lián)網(wǎng)安全研究人員劉易斯·格蘭吉亞(Luis Grangeia)周四稱，心臟流血（Heartbleed）漏洞被公開已有7周時間，但其破壞力猶存。

格蘭吉亞稱，他近日又發(fā)現(xiàn)新的Heartbleed漏洞，被稱為“Cupid”。Cupid的攻擊步驟與Heartbleed完全一致，只不過利用的不是開放Web，而是WiFi。

從理論上講，該漏洞允許黑客截獲Android設(shè)備和WiFi路由器之間的通信。我們已經(jīng)知道，Android 4.1.1設(shè)備遭受Heartbleed影響，但格蘭吉亞稱稱，iOS和OSX設(shè)備也可能受到Cupid的攻擊。

目前還不清楚有多少設(shè)備受此影響，但影響面將大于Heartbleed，其中最容易受到攻擊的是基于EAP的路由器。

Heartbleed漏洞上個月被發(fā)現(xiàn)，該安全漏洞存在于加密協(xié)議OpenSSL中，是OpenSSL今年以來曝出的最嚴重的安全漏洞。

利用該漏洞，黑客可實時獲取全球近1/3以https開頭網(wǎng)址的用戶登錄賬號密碼，范圍涉及大批網(wǎng)銀、購物網(wǎng)站和電子郵件等。有報道稱，上千萬臺網(wǎng)絡(luò)服務(wù)器都可能受該漏洞的影響。另外，該漏洞已經(jīng)存在約兩年。

河南億恩科技股份有限公司(www.czbl888.cn)始創(chuàng)于2000年，專注服務(wù)器托管租用，是國家工信部認定的綜合電信服務(wù)運營商。億恩為近五十萬的用戶提供服務(wù)器托管、服務(wù)器租用、機柜租用、云服務(wù)器、網(wǎng)站建設(shè)、網(wǎng)站托管等網(wǎng)絡(luò)基礎(chǔ)服務(wù)，另有網(wǎng)總管、名片俠網(wǎng)絡(luò)推廣服務(wù)，使得客戶不斷的獲得更大的收益。
服務(wù)器/云主機 24小時售后服務(wù)電話：0371-60135900
虛擬主機/智能建站 24小時售后服務(wù)電話：0371-55621053
網(wǎng)絡(luò)版權(quán)侵權(quán)舉報電話：0371-60135995
服務(wù)熱線：0371-60135900