第一百五十章 七把钥匙 (第2/2页)

作者注:这个ssl漏‘洞’是真实存在的,现在俗称“心脏出血”漏‘洞’。ssl标准中包含了一个心跳选项,它可以允许处于ssl连接一端的电脑发送短信息,确认另一台电脑仍然在线,并给与回应,在这个回应的过程中可以泄漏64k的内存信息。徐冰冰笑了笑:“王工,你想得太简单了,对于高水平的黑客来说,哪怕只泄漏一比特的字节,有时候都够了!”想了想,又补了一句,“你可以在这个网站上再查查第599号漏‘洞’,那是个缓冲区假清空漏‘洞’作者注:一个处于传说中的漏‘洞’,让服务器忘记当前客户端已经请求过,在高级的ddos攻击中,能做到这一点则可以绕开绝大部分的安全策略,基于tcp/ip协议,可以完美地欺骗目标服务器,不断地发起ssl请求。”

已经说得很清楚了,一次只能泄漏64k不是重点,如果加上无限制地请求,即使不能遍历内存,起码能拿到大部分信息了!

这把王之杰的脸也黑了。

李长风的脸却已经慢慢放晴,他在笔记本键盘上敲了敲,以极快的速度看了几个页面,问道:“这个是什么网站,雨默?”

一个没听说过的网站。

徐冰冰点点头:“这个网站早上才出现的,第一批放出来的漏‘洞’,乌云漏‘洞’报告平台已经大部分证实了。”

“从这些漏‘洞’的介绍看,如果都是真的,那因特网简直没有设防!”李长风长吸一口气,冷气!

他心里在说,全世界的菜鸟和所谓的“电脑高手”们,一直都在开着杀毒软件在因特网上‘裸’奔!

徐冰冰也叹口气,然后嘴边‘露’出一丝微笑:“你看,我需要处理的事情很多,金证这块,我们第二支队是一个人也派不出来了,但我可以给你们推荐一下这家雨默公司。”