法國與美國研究人員前日披露,近期發現1種因1990年代美國削弱加密標準導致的網絡安全缺陷,數千個網站可能因此無力抵擋黑客攻擊,數以百萬計蘋果公司及Google裝置用家瀏覽有關網站便有機會中招。
稱為「怪胎」(FREAK)的安全缺陷是由法國國家資訊與自動化研究所的研究團隊發現,並與約翰霍普金斯大學解碼專家格林共同披露。研究報告指出缺陷源於「刻意弱化的匯出加密套件組」,指這是受到美國政府壓力,為確保美國國家安全局(NSA)得以譯解所有外國加密通訊而採用的加密套件組。
蘋果和Google前日均表示已研發修補軟件,蘋果定於下周推出,Google則未有公布時間。 ■美聯社/路透社
|