盘点半年七大值得警惕的物联网安全事件终端设备

　　2014年上半年发生了很多重大的数据安全事件。包括eBay在内的大牌零售商以及Neim滤篮an Marcus等多家酒店的用户信息遭到入侵泄漏，这些信息包含了大量用户的信用卡数据，这将带来无法估量的经济损失。

　　黑客泛指擅长IT技术的人群、计算机科学家。Hacker们精通各种编程语言和各类操作系统，伴随着计算机和网络的发展而产生成长。黑客一词在圈外或媒体上通常被定义为：专门入侵他人系统进行不法行为的计算机高手。不过这类人士在hacker眼中是属于层次较低的cracker（骇客）。如果黑客是炸弹制造专家耐磨板，那么骇客就是恐怖分子。

　　除了黑客的主动攻击，2014年的数据恐慌中也存在着主动丢失问题。这里为大家总结了2014年最让人震惊的网络安全事件。

　　OpenSSL出现Heartbleed

　　来自OpenSSL的紧急安全警告：OpenSSL出现Heartbleed安全漏洞。这一漏洞让任何人都能读取系统的运行内存。已经有了一个紧急补丁，在安装它之前，成千上万的服务器都处于危险之中。

　　该漏洞在互联网又称为heartbleed bug，中文名称叫做心脏出血、击穿心脏等。

　　Heartbleed漏洞，这项严重缺陷(CVE-2014-0160)的产生是由于未能在memcpy()调用合成器受害用户输入内容作为长度参数之前正确进行边界检查。攻击者可以追踪OpenSSL所分配的64KB缓存、将超出必要范围的字节信息复制到缓存当中再返回缓存内容，这样一来受害者的内存内容就会以每次64KB的速度进行泄露。