8日晚，“黑客”迎来狂欢之夜，网络安全协议OpenSLL曝出安全漏洞，让他们借机任意扫描网站数据库，用户登录电商、网银的账户、暗码等关键信息能够会走漏，形成财产丢失。黑客和安全保卫者正在进行“你盗我堵”的张狂赛跑，在这一过程中，也暴露出我国在网络安全防护方面存在软肋。
网络地震来袭
微信淘宝网银均会受影响
一位安全职业人士在某闻名电商网站上用这个缝隙尝试读取数据，在读取200次后，取得了40多个用户名、7个暗码，用这些暗码，他成功地登录了该网站
ZoomEye最新完结的扫描数据显现，全国160万个443端口中，已有3.3万个受本次OpenSSL缝隙影响。在国外，遭到涉及的网站也不计其数，连NASA(美国航空航天局)也已宣告，用户数据库遭走漏。
一安全职业人士走漏，他在某闻名电商网站用这个缝隙尝试读取数据，读取200次后取得40多个用户名、7个暗码，用这些暗码，他成功地登录了该网站。
北京晓得创宇信息技术有限公司研讨部总监钟晨鸣表明，这次缝隙会影响为数众多的运用https的网站，其间包含公众熟知并且常常拜访的微信、淘宝、各个网银、社交、门户等知名网站。并且越是知名的大网站，越简单遭到不法分子运用缝隙进行进犯。
据介绍，这一缝隙的发现者们给这个缝隙起了个形象的姓名：heartbleed——心脏出血。
“这个缝隙是地震等级的。”中国计算机学会信息安全专业委员会主任严明说，当时受害的用户详细数字还难以知晓，要到过后才干计算出来。“打个形象的比方，就像家里的门很坚固也锁好了，可是发现窗户虚掩着。”
要挟长期存在
并非这次修正缝隙就安全
该缝隙即便被侵略也不会在效劳器日志中留下痕迹，进犯者能够运用已取得的数据进行更大程度上的破坏
但是，许多公司并没认识到疑问的重要性。北京晓得创宇信息技术有限公司持续监测发现，一些组织晋级了OpenSSL，如360、baidu等；一些选择暂停SSL效劳，仍持续运用其主要功用，如微信；有的为规避危险，爽性暂停网站悉数效劳；更有一部分底子没有采纳任何方法。
钟晨鸣说，这个缝隙实际上呈现于2012年，至今两年多，谁也不晓得是不是已有黑客运用缝隙获取了用户资料；并且由于该缝隙即便被侵略也不会在效劳器日志中留下痕迹，所以当时还没方法承认哪些效劳器被侵略，也就无法定位丢失、承认走漏信息，然后告诉用户进行弥补。
有关于当时能够呈现的信息泄密和财产丢失，方兴说，它的影响将是耐久深远的，并不是这次修正缝隙后就安全了，进犯者还能够运用取得的数据进行更大程度上的破坏。
不过，电商公司纷纷表明未遭到影响，或已修正处理结束。其间，1号店方面表明，公司的技术人员4月8日现已充分评价过该缝隙对1号店体系的影响，当时1号店在线事务体系都是安全的，不受该缝隙的任何影响。阿里巴巴表明，旗下包含淘宝、天猫等电商渠道并未遭到事情涉及。支付宝有关负责人向记者表明，并未遭到安全缝隙影响。腾讯方面则称，当时有关的商品事务如邮箱、财付通、QQ、微信等都现已修正结束，“大家能够放心运用。”
不过金山毒霸安全专家李铁军以为，当时尚无法精确评价黑客运用缝隙取得了多少数据，因而普通用户依然需求当心为上。李铁军表明，对重要效劳，尽能够注册手机验证或动态暗码，比如支付宝、邮箱等，登录重要效劳，不只需求验证用户名暗码，最好绑定手机，加手机验证码登录。李铁军还主张用户修正重要效劳的登录暗码，“一个暗码的运用时间不宜过长，超越3个月就该换掉了。”
关于普通用户，安全范畴专家主张，近来在有关网站晋级修正前，主张暂时不要登录网购、网银账户，尤其是对那些没有清晰采纳弥补方法的网站，更应该谨慎防止泄密危险。在网站完结修正晋级后，及时修正暗码，防止引发次生损害。