据阿佩尔鲍姆介绍，SafeHouse网站SSL服务器可与缺乏专业人员所称“完美前推安全的多种加密格式建立联系。阿佩尔鲍姆说：“这意味着任何带走服务器或成功入侵系统的人，都可以破译以前所有的流量。”实际上，维基解密网站本身也无法始终不露任何破绽地操作SSL这样的安全功能。

凤凰网科技讯 北京时间5月6日早间消息，《华尔街日报》周四推出了爆料网站SafeHouse，安全专家表示，这个以维基解密为灵感打造的网站其实到处是安全隐患堪忧。

SafeHouse网站上线数小时后，有安全专家指出该网站在保护匿名泄密者以及消息源保护政策细节上的诸多漏洞。安全研究人员雅各布·阿佩尔鲍姆(Jacob Appelbaum)在其Twitter的消息中写道：“提示：如果你打算创建一个泄密文件的网站——必须要有线索！”阿佩尔鲍姆曾是维基解密的志愿者。

据阿佩尔鲍姆介绍，SafeHouse网站SSL服务器可与缺乏专业人员所称“完美前推安全”(perfect forward secrecy)的多种加密格式建立联系。阿佩尔鲍姆说：“这意味着任何带走服务器或成功入侵系统的人，都可以破译以前所有的流量。”实际上，维基解密网站本身也无法始终不露任何破绽地操作SSL这样的安全功能。

去年6月，由于维基解密未能及时更新其SSL证书，该组织的网站曾临时关闭。但即便SafeHouse的技术可以得到安全执行，其服务条款仍存在漏洞，让那些没有使用独立匿名软件或未通过正式保密认证的消息源泄露身份。

　　推荐阅读

　　美国国会酝酿知识产权紧箍咒：或拿迅雷IPO开刀

下周中美战略与经济对话(SED)开幕前夕，美国国会正自下而上酝酿扩大针对中国知识产权保护和自主创新政策议题的“政策工具箱”，借力“知识产权紧箍咒”寻找施压中国新渠道。施莱辛格在书面证词中说，迅雷、VeryCD等提>>>详细阅读

本文标题：《华尔街日报》推出爆料网站SafeHouse 安全隐患堪忧

地址：http://www.lgo100.com/a/01/20111231/215700.html

 1/2    1  2 下一页