2014年04月17日 09:13新浪科技 微博 我有話說收藏本文

　【相關(guān)閱讀】
　OpenSSL漏洞導(dǎo)致加拿大稅務(wù)局納稅人信息被盜

　　新浪科技訊 北京時間4月17日早間消息，加拿大警方已逮捕一名19歲年輕男子史蒂芬·索利斯-雷耶斯(Stephen Arthuro Solis-Reyes)。他試圖利用OpenSSL軟件的“心臟流血(heartbleed)”漏洞竊取納稅人信息。
　　根據(jù)加拿大皇家騎警的說法，索利斯-雷耶斯試圖利用“心臟流血”漏洞從加拿大稅務(wù)局網(wǎng)站竊取信息。警方于周二將其逮捕，而他將面臨一項(xiàng)在非授權(quán)情況下使用計(jì)算機(jī)，以及另一項(xiàng)“破壞數(shù)據(jù)”的指控。
　　加拿大稅務(wù)局成為了遭遇“心臟流血”漏洞影響的第一批受害者。該部門周一表示，這一漏洞被用于竊取約900人的社會安全號碼。在發(fā)現(xiàn)這一攻擊之后，該部門暫停了在線申請退稅服務(wù)。在加拿大，公民在找工作以及申請政府福利時均需要用到社會安全號碼。
　　通過“心臟流血”漏洞，攻擊者可以每次從服務(wù)器內(nèi)存中獲得64KB數(shù)據(jù)，因此用戶的密碼、加密密鑰和其他信息將面臨風(fēng)險。這一漏洞的存在已有約兩年時間，但直到這一漏洞近期被廣泛報(bào)道之后，相關(guān)的攻擊才開始出現(xiàn)。
　　加拿大警方在進(jìn)行了4天的調(diào)查之后逮捕了索利斯-雷耶斯。警方搜查了他的住所，扣押了他的計(jì)算機(jī)設(shè)備，而目前調(diào)查仍在繼續(xù)。索利斯-雷耶斯將于7月17日在渥太華出庭。(維金)