 |
4月14日，据路透社报道，黑莓公司今日宣布，它们计划在本周五前发布安卓和iOS版BBM通讯软件的安全更新，来消除“心脏流血”（Heartbleed）漏洞带来的潜在威胁。
上周，研究人员称，他们发现了寄生于OpenSSL软件中的安全漏洞Heartbleed。Heartbleed漏洞可以盗走用户大量隐私信息，且不留任何蛛丝马迹。研究人员起初警告企业要防范其网站上的安全漏洞。随后，他们又提醒，Heartbleed在数据中心和运行安卓和iOS移动系统的设备上也可能带来潜在威胁。
黑莓高级副总裁斯科特•托兹克(Scott Totzke)周日在接受采访路透社采访时表示，尽管黑莓产品并没有使用易受攻击的软件，但该公司还是有必要更新两款被广泛使用的产品：Secure Work Space企业电子邮件和安卓和iOS版BBM通讯软件。
托兹克表示，如果黑客通过WiFi连接或者运营商网络进入这两款软件，它们就会面临被攻击的危险。不过，他表示，这种风险发生的可能性非常小，因为黑莓安全技术的存在，黑客很难盗取用户数据。此外，托兹克还表示，在更新发布以前，用户仍可以继续放心使用这两款应用。
安全专家表示，其他移动应用因为使用了OpenSSL编码，因此也面临着潜在风险。Lacoon Mobile Security公司首席执行官Michael Shaulov表示：“在移动设备管理领域，跟黑莓存在竞争关系的其他应用软件也有可能面临Heartbleed安全漏洞，因为它们使用了OpenSSL编码。”
他表示，移动应用开发商有时间来弄清楚到底是哪一款产品存在安全漏洞，并赶快做出修补。“黑客从‘概念验证’到设备攻击，可能还需要数周，甚至一个月时间。”Shaulov表示。
在Heartbleed安全漏洞曝光以后，科技公司和美国政府对比都比较重视。周五，联邦官员提醒银行和其他企业要警惕黑客攻击，防止数据泄露。思科、惠普、IBM、英特尔、甲骨文等公司也都提醒了消费者，他们可能面临风险。有些公司已经发布更新，有些公司，比如黑莓正积极准备着。
目前，还没有涉及借助Heartbleed漏洞成功攻击的公开报道，但研究人员表示，这种安全漏洞已经存在了好几年，这也就意味着，黑客可能已经利用Heartbleed漏洞进行了攻击，只是没有被发现而已，因为这类攻击是不留任何痕迹的。（kirk）
