本帖最后由 justinpiggy 于 2014-4-11 21:39 编辑
对的，可以不留痕迹地不停抓取，而且抓取到的基本上都是服务器上正在处理的数据或者密钥之类的东西，总之如果有人发现不报告，那么只要花一些时间，这些使用OpenSSL的网站都能随意进出了。
不懂你的设计上漏洞，这个属于编程时候不够严谨（C的指针请小心使用），归类为缓冲区溢出，整体设计也有一定问题，本来SSL的规范要求这个heartbeat的Payload不超过16KB，如果做了这个限制，那么损失能适当减小一些，可惜OpenSSL也没有加入这个检测。
独孤青冥 发表于 2014-4-11 21:27
额。。也就是说我可以通过这个漏洞不停的抓取服务器内存上64k大小的数据，运气好的话就能抓到关键数据咯 ...
对的，可以不留痕迹地不停抓取，而且抓取到的基本上都是服务器上正在处理的数据或者密钥之类的东西，总之如果有人发现不报告，那么只要花一些时间，这些使用OpenSSL的网站都能随意进出了。
不懂你的设计上漏洞，这个属于编程时候不够严谨（C的指针请小心使用），归类为缓冲区溢出，整体设计也有一定问题，本来SSL的规范要求这个heartbeat的Payload不超过16KB，如果做了这个限制，那么损失能适当减小一些，可惜OpenSSL也没有加入这个检测。