心脏出血漏洞

根据OpenSSL的马克·J·考克斯（Mark J. Cox）的说法，谷歌安全团队的尼尔·梅塔（Neel Mehta）于2014年4月1日11:09 UTC报告了心脏出血漏洞[17]。

该漏洞由芬兰网络安全公司Codenomicon的工程师命名，该公司也设计了心脏出血标志，并设立了网站heartbleed.com向公众解释该错误[18]。虽然谷歌的安全团队首先向OpenSSL发送了报告，但谷歌和Codenomicon几乎在同一时间分别独立地发现了这个漏洞[19][14][20]。Codenomicon称它于2014年4月3日发现并通知了NCSC-FI以进行漏洞协调[14][21]。

据信在漏洞披露时，约有17%（大约五十万）通过认证机构认证的互联网安全网络服务器容易受到攻击，导致服务器私钥和用户会话cookie及密码被盗[22][23][24][25][26]。电子前哨基金会[27]、Ars Technica[28]和布鲁斯·施奈尔[29]均认为心脏出血漏洞是“灾难性的”。福布斯网络安全专栏作家约瑟夫·斯坦伯格写道：

有些人认为，至少就其潜在影响而言，“心脏出血”是自互联网商用以来所发现的最严重的漏洞。[30]

英国内阁发言人建议：

人们应该按照网站建议更改他们所访问网站的密码。 大多数网站已经修复了漏洞，人们听从网站建议，从而决定是否采取行动以及采取什么行动，再合适不过了。[31]

漏洞披露当日，Tor项目在其博客发布公告，建议

如果您在互联网上需要高度的匿名或隐私，在接下来的几天里应该完全远离互联网，直到问题解决。[32]

雪梨晨鋒報于2014年4月15日刊登了事件的时间轴，其中可见一些组织在其公开披露之前就已经修补了漏洞，其中有些组织不清楚他们是如何得知这一消息的[33]。

博德·默勒（Bodo Moeller）和谷歌的亚当·兰利（Adam Langley）完成了心脏出血漏洞的修补程序。由此产生的补丁于2014年3月21日加入到了Red Hat的问题跟踪系统中[34]。4月7日，斯蒂芬·N·汉森在OpenSSL版本控制系统中应用了修补程序[35]。第一个修复后的版本1.0.1g于同一天发布。截至2014年6月21日 (2014-06-21)，309,197台公共网络服务器仍存在漏洞[36]。

根据Netcraft的说法，截至2014年4月11日 (2014-04-11)，在超过50万张可能已因心脏出血漏洞而失密的X.509证书中，约3万张已经补发，撤销的并不多。[37]

截至2014年5月9日 (2014-05-09)，仅有43％的受影响网站重发了自己的安全证书。此外，在重发的安全证书中，有7％使用了可能已泄露的密钥。Netcraft称：

若重复使用密钥，较之尚未更换SSL证书的网站，这些曾受心脏出血漏洞影响的网站面临的风险仍与之前一模一样。[38]

每周电脑报对此评论，心脏出血漏洞是“可能持续数月，甚至是数年的危险”[39]。

加拿大税务局（CRA）称，900纳税人的社會保險號碼遭窃，并表示在2014年4月8日的6个小时内，有人利用了该漏洞得到了这些数据[40]。在发现攻击后，该机构关闭了网站，并将纳税人的申报期限从4月30日延长至了5月5日[41]。该机构表示，将向任何受影响的人提供信誉保障服务，不收取任何费用。4月16日，皇家加拿大騎警宣布，他们已掌握了一名与该盗窃有关的工程学学生信息，并指控其“未经授权使用计算机”及“有关数据的恶作剧”[42][43]。

英国育儿网站Mumsnet发现部分用户帐户被劫持，CEO被假冒[44]。该网站后发表事件声明，称其是由心脏出血漏洞所导致，且技术人员已将其及时修复[45]。

反恶意软件研究人员还利用了该漏洞，访问了网络罪犯的秘密论坛[46]。研究人员还特意设立了存在漏洞的机器以进行研究。例如，在2014年4月12日，至少有两位独立研究人员成功窃取了CloudFlare为此而设立的实验服务器的私钥[47][48]。此外，在2014年4月15日，密歇根大学教授J·亚历克斯·黑尔德曼称，他的蜜罐服务器（旨在吸引并研究攻击的刻意留有漏洞的服务器）遭到了无数来自中国的攻击。黑尔德曼得出结论，因为这个服务器相当不起眼，这些很可能是大范围影响互联网的横扫攻击[49]。

2014年8月报道称，黑客利用心脏出血漏洞，窃取了美国第二大营利性连锁医院机构社群衛生系統的安全密钥，导致450万份病人病历泄密。入侵发生在该漏洞首次公布后一星期[50]。

在公布后数日，许多大型网站修补了漏洞，或禁用了心跳扩展[51]，但不清楚是否潜在攻击者早就意识到了这一点，及利用程度几何。

研究人员在检查审核日志后认为，至少在发现和公布的5个月前，一些攻击者可能已经利用了这个漏洞[52][53]。不过Errata Security指出，于漏洞公开的六个月前发布并广泛使用的非恶意程序“Masscan”，会像漏洞所表现的那样，于握手时突然终止连接，从而生成相同的服务器日志消息。该公司还表示：“两样会产生相同错误消息的新东西看起来可能是有关连的，但当然，其实他们并不相关。”[54]

据彭博新闻社，二位不愿透露姓名的内部人士称，美国国家安全局（NSA）在漏洞出现后不久就知道了它的存在，但却没有公布，而是将其作为零日漏洞予以保密，以便能为己所用[55][56][57]。NSA否认了这一说法[58]，美國國家情報和通信技術審議小組的理查德·A·克拉克也予以否认，该小组负责审查美国的电子监控政策。2014年4月11日，克拉克向路透社表示，NSA之前并不知道该漏洞[59]。有关指控促使美国政府首次就其零日漏洞政策发表公开声明，接受审查小组2013年的报告中所提的建议，“在几乎所有的情况，消除广泛使用的软件代码中的漏洞比起利用它们进行情报搜集更符合美国的国家利益”，并称保密漏洞的权力将由NSA转移到白宫[60]。

受影响的OpenSSL版本为1.0.1至1.0.1f（含）。较新版本（1.0.1g[62]以上）及先前版本（1.0.0分支以前）不受影响[63]。受影响的版本实例均存在缺陷，除非在OpenSSL编译时加上-DOPENSSL_NO_HEARTBEATS[64][65]。

存在缺陷的程序的源文件为t1_lib.c及d1_both.c，而存在缺陷的函数为tls1_process_heartbeat()及dtls1_process_heartbeat()。[66][67]

可通过忽略要求了比负载更多的数据的心跳请求消息来修复此问题。

OpenSSL版本1.0.1g增加了一些边界检查，以防止过度读取缓冲区。例如，已添加了下列测试，以丢弃将引发心脏出血漏洞的心跳请求，以防产生回复：

if (1 + 2 + payload + 16 > s->s3->rrec.length) return 0; /* silently discard per RFC 6520 sec. 4 */

版本控制系统有完整的更改列表。[35]

虽然该漏洞更多因其对服务器的威胁而受关注[72]，使用受影响OpenSSL实例的TLS客户端也易受攻击。恶意服务器能利用该漏洞从易受攻击的客户端的内存中读取数据，这就是卫报所称的“逆向心脏出血漏洞”[73]。安全研究员史蒂夫·吉布森（Steve Gibson）在谈及该漏洞时称，

它不只是服务器端的漏洞，它也是客户端的漏洞，因为服务器、或你连接的任何人，都能向你请求心跳包，正如你能向他们请求一样。[74]

失窃数据可能包含用户名和密码[75]。逆向心脏出血漏洞影响了数以百万计的应用实例[73]。部分易受攻击的应用程序列于下面的“应用软件”一节中。

思科系统已确认其下78种产品存在缺陷，包括IP电话系统和网真（视频会议）系统。[76]

泄露的IFTTT用户信息

2014年4月8日，GitHub上有一项对访问量最大的网站的分析，发现受影响的网站包括雅虎、Imgur、Stack Overflow、Slate及DuckDuckGo[77][78]。下列网站已发布公告，因受漏洞影响，建议用户更改密码：

加拿大联邦政府出于漏洞的安全考虑，暂时关闭了加拿大税务局（CRA）及多个政府部门的在线服务[103][104]。

平台维护者（如维基媒体基金会）建议他们的用户更改密码[100]。

LastPass的服务器存在缺陷[105]，但因额外的加密及正向安全，潜在的攻击者无法利用此漏洞。不过LastPass仍建议用户修改所有受影响网站账户的密码[106]。

Tor项目建议中继和隐蔽服务的运行者在修补OpenSSL后，应撤销并生成新密钥，但同时指出，两套Tor中继密钥及多跳设计最大限度地减少了单一中继遭窃取所造成的影响[32]。作为预防措施，随后发现存在漏洞的586个中继被强制下线[107][108][109][110]。

包括Steam、我的世界、戰遊網、英雄联盟、GOG.com、Origin、索尼線上娛樂、Humble Bundle及流亡黯道在内的游戏受到影响，随后得到修复[111]。

存在缺陷的应用软件包括：

• 若干惠普服务器应用程序，如Linux和Windows上的HP系统管理主页（SMH）。[112]
• FileMaker 13的某些版本[113]
• LibreOffice 4.2.0至4.2.2（4.2.3已修复）[114][115]
• LogMeIn声称已“更新许多我们依赖OpenSSL的产品和服务组件”。[116]
• 若干McAfee产品，即为Microsoft Exchange、软件防火墙、及McAfee电子邮件和网页网关提供病毒防护的软件的某些版本[117]
• MySQL Workbench 6.1.4及更早[118]
• Oracle MySQL Connector/C 6.1.0-6.1.3和Connector/ODBC 5.1.13、5.2.5-5.2.6、5.3.2[118]
• 甲骨文大数据机（包括Oracle Linux 6）[118]
• Primavera P6专业项目管理（包括Primavera P6企业项目组合管理）[118]
• WinSCP（Windows FTP客户端）5.5.2及一些早期版本（仅当通过TLS/SSL使用FTP时，于5.5.3版本修复）[119]
• 若干VMware产品，包括VMware ESXi 5.5、VMware Player 6.0、VMware Workstation 10及Horizon系列产品、仿真器和云计算套件[120]

其他几个甲骨文公司的应用程序受到影响。[118]

若干GNU/Linux发行版都受到了影响，包括Debian[121]（及其衍生版，如Linux Mint和Ubuntu[122]）和Red Hat Enterprise Linux[123]（及其衍生版，如CentOS[124]、Oracle Linux 6[118]和Amazon Linux[125]），还有下列操作系统及固件：

• Android 4.1.1，在各种便携式设备中使用[126]。克里斯·史密斯（Chris Smith）在Boy Genius Report写道，仅这一版本受影响，但它却是Android很受欢迎的一版（Chitika声称50万台设备运行着4.1.1[127]；谷歌则称不到总激活设备的10%）。其它Android版本不存在缺陷，因其或禁用了心跳，或使用的是不受影响的OpenSSL版本[128][129]
• 某些AirPort基站的固件[130]
• 某些思科系统路由的固件[76][131][132]
• 某些Juniper Networks路由的固件[132][133]
• IPCop 2.1.3及某些早期版本（于2.1.4修复）[134]
• pfSense 2.1.0及2.1.1（于2.1.2修复）[135]
• 威騰電子My Cloud产品系列的固件[136]

一些网站推出了测试，检测给定的网站上是否存在心脏出血漏洞。然而，据称许多这种测试都不是很有效[137]。可用的工具包括：

• Tripwire SecureScan[138]
• AppCheck——静态二进制文件扫描，来自Codenomicon[139]
• Arbor Network的Pravail Security Analytics[140]
• Norton Safeweb心脏出血测试工具[141]
• 欧洲IT安全公司的心脏出血测试工具[142]
• 心脏出血扫描器，来自意大利信息安全专家菲利普·瓦尔索达（Filippo Valsorda）[143]
• Cyberoam的心脏出血测试[144]
• Critical Watch免费在线心脏出血测试器[145]
• Metasploit心脏出血扫描模块[146]
• Rehmann的心脏出血服务器扫描[147]
• Lookout手机安全公司心脏出血探测器，一个用于安卓设备的应用程序，可确定设备使用的OpenSSL版本，并指出是否启用了有缺陷的心跳特性[148]
• LastPass的心脏出血检查器[149]
• Pentest-Tools.com的在线心脏出血漏洞网络范围扫描器[150]
• 以Python语言写成的红帽公司官方离线扫描器[151]
• Qualys SSL实验室的SSL服务器测试[152]，不仅能查找心脏出血漏洞，还能找到其他SSL/TLS实现中的错误。
• 浏览器扩展，如Chromebleed[153]和FoxBleed[154]
• SSL Diagnos[155]
• CrowdStrike心脏出血扫描器[156] - 扫描路由器、打印机及其他连接到网络的设备，包括Intranet网站。[157]
• Netcraft网站报告[158] - 基于Netcraft的SSL调查数据，确定网站在漏洞公开之前是否提供了TLS心跳扩展，以此指出网站的保密性是否受到危害。Netcraft的Chrome、Firefox和Opera[159]也能进行同样的检查，同时寻找可能已失密的证书[160]。

其他安全工具添加了相应功能，以查找此漏洞。例如，Tenable Network Security为其Nessus漏洞扫描器写了插件，以扫描出此问题[161]。Nmap安全扫描器自6.45版本起包含了心脏出血检测脚本[162]。

Sourcefire已经发布了Snort规则，以检测心脏出血攻击流量和可能的心脏出血响应流量[163]。开源数据包分析软件，如Wireshark及tcpdump，使用特定的BPF数据包过滤器，将其作用于捕获并存储的数据包和实时流量上，可以识别出心脏出血包[164]。

由于漏洞威胁着私钥的安全，即使是在漏洞已修复、先前的证书已吊销后，如果受攻击网站的用户所使用的浏览器无法发现证书已吊销，漏洞仍会对他们有影响。安全证书吊销感知测试虽不测试系统是否存在心脏出血漏洞，但让用户测试他们的网页浏览器，在网站使用的证书已吊销的情况下，是否允许继续访问[166]。因此，修复此漏洞，用户还需要更新浏览器，确保具有最新的证书吊销列表（或OCSP支持）及证书吊销功能。