各方反应
浏览器制造商和出售SSL安全证书的公司正在纷纷采取紧急措施弥补漏洞。
美国微软公司称正在调查这个漏洞。微软生产的IE浏览器在全世界应用范围最广。生产火狐浏览器的Mozilla公司则称最新版本的火狐浏览器已将漏洞修补,其他火狐浏览器的防漏洞补丁将在几日内发布。
作为最大SSL安全证书生产商之一,美国VeriSign公司声称自己的安全证书不易受黑客攻击。公司产品市场经理蒂姆·卡伦说,黑客无法攻击增强型SSL(EV SSL)安全证书,它采用更为严格验证方式,价钱也更贵。
SSL专家乔恩·米勒预计未来几个月这种新式黑客攻击会展开,利用伪造网站骗取用户机密的犯罪也会随之增多。
“这还不是世界上最可怕的网络攻击,”他说,“它会变成一个极为严重的问题。”(李冰之)