|
Google發現，目前仍然用於保障互聯網數據傳輸安全、有足足18年歷史的SSL 3.0加密協定存在重大漏洞。Google研究員將漏洞命名為「Poodle」，警告黑客可以透過「Poodle」突破SSL 3.0的密碼防護，從而取得如電郵、銀行或社交網站登入資料的加密數據。
部分專家認為，與早前發現的「Heartbleed」及「Shellshock」網絡安全漏洞相比，「Poodle」的威脅不算太嚴重，因為要透過後者進行攻擊其實「相當複雜」。但各大瀏覽器開發商均不敢冒險，Google表示將於旗下所有軟件中停止支援SSL 3.0，Firefox開發商Mozilla會於下月推出的新版本停止支援，微軟也建議用家停止使用視窗的SSL 3.0功能。■路透社/CNET網站/Wired網站
|
