2014年4月20日星期日
Tor屏蔽存在Heartbleed漏洞的出口节点 zz
Tor项目开始将易于受到OpenSSL的Heartbleed漏洞影响的出口节点加入到黑名单。东北大学系统安全实验室的研究员Collin Mulliner利用公开的Heartbleed概念验证攻击代码扫描了5000个Tor中继节点,发现1045个节点存在Heartbleed漏洞。Mulliner称,只有出口节点才会泄漏用户的明文流量。Tor项目负责人Roger Dingledine随后在邮件列表上宣布屏蔽380个受漏洞影响的出口节点。
标签: Heartbleed, OpenSSL, Tor
订阅 博文 [Atom]