几个银行网站瘫痪了， 这个跟癌症一样的， 人不是病死的，而是吓死的。

[向问天]

懂行来说说， heartbleed 真是那么可怕？

为什么现实中至今没有一例报告，利用这个bug盗窃敏感资料成功的？

瘫痪的银行：
http://bbs.comefromchina.com/threads/1351285/
http://bbs.comefromchina.com/threads/1351660/

 

[黑色晚装]

到底怎么了？

 

[渥村流名]

银行协会早已说过, heartbleed 木能入侵加拿大银行系统..

 

[向问天]

到底怎么了？

为说明这个bug，我打个比方。

你到大统华打算买一瓶牛奶，你只带了一个袋子，这个袋子只能装一瓶牛奶。在你去的路上，我劫持你，再塞给你10个袋子，然后放你继续到大统华。

你到大统华之后，大统华的收银员不核实你其实只交了买一袋牛奶的钱，他们除了给你一袋牛奶，把你另外的10个袋子全部装得满满的(bug)。

在你回来的路上，我又劫持你了。这次的目的是检查我给你的10个袋子，看看碰巧里面有没有敏感信息，比如你的银行密码。

 

[黑色晚装]

为说明这个bug，我打个比方。

你到大统华打算买一瓶牛奶，你只带了一个袋子，这个袋子只能装一瓶牛奶。在你去的路上，我劫持你，再塞给你10个袋子，然后放你继续到大统华。

你到大统华之后，大统华的收银员不核实你其实只交了买一袋牛奶的钱，他们除了给你一袋牛奶，把你另外的10个袋子全部装得满满的(bug)。

在你回来的路上，我又劫持你了。这次的目的是检查我给你的10个袋子，看看碰巧里面有没有敏感信息，比如你的银行密码。

多谢打了这么多字~~~

可是，我。。没怎么看懂

 

[冷小冷]

多谢打了这么多字~~~

可是，我。。没怎么看懂

老向的中文学校老师一定是冷九哥

 

[黑色晚装]

老向的中文学校老师一定是冷九哥

你也没看懂吧？那好了，不是我智商的问题

 

[uglyducking]

你也没看懂吧？那好了，不是我智商的问题

这么解释看看能不能听懂。

你对着高山喊，“周总理，你在哪里？我这里有一千句话”

正常情况，高山回应，“周总理，你在哪里？我这里有一千句话”

出了毛病的高山回应，“周总理，你在哪里？我这里有一千句话，温家宝有家产27亿，康师傅是薄熙来后台，邓残协主席叛逃，老向是政府工，春长是绿的，冷9其实是老枪马甲。。。”等等共一千句回话。

 

[黑色晚装]

这么解释看看能不能听懂。

你对着高山喊，“周总理，你在哪里？我这里有一千句话”

正常情况，高山回应，“周总理，你在哪里？我这里有一千句话”

出了毛病的高山回应，“周总理，你在哪里？我这里有一千句话，温家宝有家产27亿，康师傅是薄熙来后台，邓残协主席叛逃，老向是政府工，春长是绿的，冷9其实是老枪马甲。。。”等等共一千句回话。

其实你们说的吧，具体到超市购物啊，山谷回音啊，我都懂。可是跟银行一挂钩就晕了。

这么说吧，我存里面的钱还有没有吧~~我就关心这个问题

 

[uglyducking]

其实你们说的吧，具体到超市购物啊，山谷回音啊，我都懂。可是跟银行一挂钩就晕了。

这么说吧，我存里面的钱还有没有吧~~我就关心这个问题

那是肯定没有了。

 

[黑色晚装]

那是肯定没有了。

啊？幸亏没存他们银行。

 

[uglyducking]

啊？幸亏没存他们银行。

which bank ah?

 

[向问天]

老向的中文学校老师一定是冷九哥

这还真不是中文的问题

 

[向问天]

其实你们说的吧，具体到超市购物啊，山谷回音啊，我都懂。可是跟银行一挂钩就晕了。

这么说吧，我存里面的钱还有没有吧~~我就关心这个问题

想象一下陌生的坏人知道了你的银行密码，结果会怎么样。

 

[黑色晚装]

想象一下陌生的坏人知道了你的银行密码，结果会怎么样。

我想，我怎么会辣么倒霉涅？