“地震级”灾害突袭互联网

威胁用户网银淘宝账户等安全

据新华社北京4月9日电（记者 南婷 程士华）8日，常用于电商、网银等安全性极高网站的网络安全协议OpenSSL被曝出存在安全漏洞，危及全球包括银行、电商在内关键部门和普通用户财产和信息安全。这一漏洞一旦被恶意利用，意味着用户登录这些电商、网银的账户、密码等关键信息都将泄露。

北京知道创宇信息技术有限公司研究部总监钟晨鸣表示，此次漏洞会影响为数众多的使用https的网站，包括公众熟知并且经常访问的微信、淘宝、各个网银、社交、门户等知名网站，而且越是知名的大网站，越是容易受到不法分子利用漏洞进行的攻击。

一位安全行业人士透露，他在某著名电商网站上用这个漏洞尝试读取数据，在读取200次后，获得了40多个用户名、7个密码，用这些密码，他成功地登录了该网站。

这一漏洞被曝出后，全球的黑客与安全保卫者们展开了竞赛。黑客在不停地试探各类服务器，试图从漏洞中抓取到尽量多的用户数据；安全保卫者则在尽可能短的时间里升级系统、弥补漏洞，实在来不及实施的则暂时关闭某些服务。

启明星辰安全顾问徐天甫表示，采用SLL安全协议的https协议广泛应用于网银、在线支付、电商网站、邮箱登录等场景。近期用户在使用这类页面特别是网银或在线支付页面时需要特别注意，以免登录信息被黑客截获。如果用户在这几天登录过使用https协议的网页，最好及时修改登录密码以保证安全。