﷿﷿﷿﷿﷿﷿﷿﷿﷿﷿﷿﷿
00㡸橛﷿ꁺ噧츁⚐敵艔噧﷿頤쑜쑜偪﷿偪掠慲㵝炙썹몎캈陋﷿ॷ踤큢흟흟匰⚍֎慲睚⮞穀睭
炙鎙睭
00欁﷿OpenSSL閭쪂聢쾍큩籞
ཿ赠㥒﷿
皑聢쾍
㥺灰
㑦
敵﷿䍎噧왎肟慲1.0.1袘궔
큩踤鉺﷿佧
﷿Heartbleed慲ᇿ㚂ḥ詰ǿ艭統皑ḥ詰⨢
쪃塯
첚慲﷿閭쪂隙츁
﷿㺞ⵔ閭쪂隙﷿⤄
ꕷ陋쪂벀﷿袟蝤캈隙﷿റ٘ᆄ䪞﷿﷿캍靧統㑸梙橚㦞튉䪞
ཿᇿ㚂⩬☥ǿᒐᲂ﷿
﷿統祺ፚ﷿袘쑜睭
츁灰﷿鉺ᑻ㥒OpenSSL閭쪂聢쾍慲
﷿츁i﷿乗쐃陋츁ii﷿籞﷿斈
캈﷿㡸陋ꆔ䑑Ⱕ
﷿ꞆS垇䕥皑閭쪂聢쾍慲1.0.1袘ⱕ
츁﷿佧祺檓慲字ḥ詰㥒⨢
ཿᇿ㚂⩬☥﷿㡸睐隙钙偒慲鲖ⱕꝿ佧﷿坦赩﷿供ⱕ佧祺ⷿ㥒OpenSSL
閭쪂聢쾍썹佧퍫慲籞﷿斈
캈﷿Ꞇ﷿
閭쪂聢쾍ⱕꝿ佧﷿坦赩﷿供ⱕꝿ祺﷿﷿﷿供ⱕ
츁﷿佧祺鑩檓慲字ḥ詰袘㦑
ཿ㚂﷿硱饬慲嵗山﷿
﷿츁i﷿㺞ಌ쑲㡸钙Ⱕ䲈쑲쑜솂䶖蹭ɒ嵗山﷿츁ii﷿皑䪞䲈쑲솂嵗山慲字띩﷿츁iii﷿皑䪞䲈쑲慲隙٘聢掠颗祺﷿漰佧퍫嵗山﷿㡸陋츁iv﷿皑䪞掠颗祺湦㑶鉣
Ṗ퍫鲖慲聢쾍ⱕ
츁䍎﷿佧祺鑩檓慲ᇿ㚂ḥ詰籞몎膍慲嵗山ⱕꝿ佧﷿坦赩﷿供ⱕ쑜祺䕥籞몎膍ఱ慲몎⤄㵝ᔥ﷿Ꞇ隙
쑲Ϳ㵝
ཿ㚂﷿ⱕ陋
츁⚐﷿ꆔ흟靧ꁺ佧祺ၞ䶖罒﷿ւ퍫檓字ḥ詰慲ѻ袟璍ⱕꝿ佧﷿ѻ
﷿ւ慲湯걱﷿供﷿㡸陋ꆔ흟
牥㵝ᔥ캍﷿
婭
⮞穀睭
﷿睭
00﷿㥒
쭙隙٘ᇿ㚂蒂ᵸ㉵陋ꒋ
慲ᇿ㚂聢쾍㡸ᇿ榖
﷿
ཿ﷿쐃陋籞
﷿
캈ǿ₌
ཿᇿ㚂ቩ睚﷿
﷿쐃灰왠㥒റ慲ᇿ쪂聛둠츁Secure Sockets Layer﷿츁SSL﷿
ཿᇿ㚂䁚媃﷿﷿
ཿറ٘
䲈閭쪂﷿㡸ᇿ嬰隙₌﷿
字䑑慲
쪂啛陋噦
啛ǿOpenSSL颗䑑灰쵹☥SSL
ཿᇿ㚂䁚媃慲閭쪂聢쾍ǿᒐ炙鎙慲⚐袟乗䁗﷿ꆔ흟慲ស穀橛睭
츁灰﷿﷿
佧媃90袟쐃䕥OpenSSL 1.0.1慲閭쪂聢쾍﷿䑑85袟颗ᔥ
﷿乗쐃慲﷿
﷿蒂ᵸ屎晭ఱ썹㹪継罒佧
ཿǿ⚐袟颗褐榈㵝ᔥ籞
캈慲﷿
﷿뒀㙴
쪃썹㵝彦궀慲籞ǿ
佧솂嵗山慲Ꝿ噦饬橛䡙⮞穀
乗䁗
檓慲䱢⒕夰ǿ
츁﷿솂䶖Heartbleedḥ詰嵗山慲쐃﷿佧퍫乗㙴₌ꭳ漰炙鎙螑ᑻ㥒⨢ʐꆔᇿ㚂⩬☥﷿
﷿㚂絶䱢煑字﷿㚂鉣
籞瘰썹쪂벀﷿㡸陋靺੨﷿㵝ᑸ⤄
쪂벀ǿ늗乗㙴ᒐ颗⩧ᇿ㚂ḥ詰慲鲖陋嵗山
䲈鑩﷿
皑ḥ詰浯ᑻ籭큩㊗
﷿ᲂ筞佧੨﷿ⷿṖ퍫
캈Ꞇ﷿
閭쪂聢쾍ǿ
츁﷿
﷿隙٘聢ྃ쥕䁟﷿艬₌ၞ䶖佧퍫Heartbleedḥ詰慲隙٘﷿螑ᑻ﷿ѻ늗乗㙴솂嵗山肟鲖鑩﷿褤㥒⨢Ṗ쐃慲䱢煑䲈﷿﷿
㡸颗⩧ᇿ㚂蝳罏
﷿
캈褤Ⅻ硱饬㍺供嵗山ǿթ牥Ŗ₌隙٘㚂﷿
츁www.infosec.gov.hk﷿踤❫佧퍫ᇿ㚂﷿ፚ﷿㡸陋ｺ
湭ږ㦑
﷿റ﷿뎖쉗﷿﷿佧퍫隙٘踤❫౨ᅘ豿轔ၞ佧퍫縤慲⤄ǿ
00ᲂ钙﷿ږ㦑֖ᇿ㚂蝳罏﷿꾗䑑㝵썹ږ㦑﷿캈ꔃŖｺ욉﷿쑜Ṗ퍫陫颃퉔佧퍫Heartbleedḥ詰慲隙٘﷿嵗山陋쐃⩬☥ǿږ㦑㺞ಌ蒂ᵸ흟츁㺞蒂흟﷿Ŗ﷿ѻ
佧
䲈퉥꺐Ṗ퍫慲
캈ǿ
㺞蒂흟慲꾗㑩﷿
佧袘ၬ푡ﱑ
䲈
캈Ꝿ詟솂嵗山ǿ
թ牥ၞ䶖慲縤﷿颗⩧ᇿ㚂蝳罏袘㦑
ཿ㚂﷿嵗山詟ǿ
00鉣Ṗ퍫鲖慲⩬☥﷿
﷿퉥恳颗祺㉚₌ḥ詰﷿㡸陋㚂絶乣ᔥ쐃몎㵝ᔥ慲䱢煑字ǿ隙٘聢掠統㹜東ᇿ㚂﷿ፚ
㵝ᔥ慲字킆﷿靺東늋☥梙ඟቩ璍﷿Ṗ퍫慲聢쾍褤詟꽭湦㑶ǿ
츁䍎﷿籞몎膍ఱ慲﷿ﵕ몎﷿灰왠Ꝿ佧㥒⨢ʐꆔᇿ㚂⩬☥젰蒂ᵸ隙٘ᇿ㚂陋﷿嬰ཿ㚂﷿﷿㡸㵝ᔥ灰袟㚂﷿䩗ᡜ
䲈籞몎膍桿﷿ǿ
隙ﲁ﷿颗⩧ᇿ㚂蝳罏灰왠몎⤄썹褐榈慲籞몎膍ఱ﷿褤Ⅻ硱饬蹭ɒ嵗山﷿﷿佧퍫﷿ﵕ몎ḥ詰
䲈퉥㑩褤☥쐃⩬☥ǿ
璅ꄃ
肀ﲁ噦饬
੨慲䱢煑ⱕ
҃㩸㦍츁Amazon﷿﷿籞ஐ츁eBay﷿﷿扞ꄃ
쭙츁PayPal﷿썹㔄憖ꄃ䪞肀ﲁ坬䊕
쪃詟솂嵗山ǿ
00₌㵝ཿ㚂﷿ቩ睚﷿﷿▌ꉣ
ɒ﷿ǿ
﷿隙٘聢ྃ쥕䁟﷿艬灰嵥힀ږ㦑֖ᇿ㚂蝳罏﷿꾗䑑㝵썹
쑲Ϳ㵪﷿媂쪂纆﷿﷿늗Ϳ㚂鉣ᇿ㚂䡑﷿桿﷿﷿왎﷿﷿▌㵝
隙٘ᇿ㚂慲䡑﷿썹﷿鉙ǿ褐榈Ꞇͻ쑲螜䶖ᇿ㚂蝳罏Ꞇ₌
ཿᇿ㚂ቩ睚੨﷿㔄﷿﷿統﷿ཿږ㦑֖ᇿ㚂蝳罏﷿꾗䑑㝵詢ѻ﷿
ǿ鉺ᑻթ牥筞佧﷿隙
쑲Ϳ㵝
牥慲
ཿ㚂﷿ǿ
츁⚐﷿靧ꁺ﷿ږ㦑֖ᇿ㚂蝳罏﷿꾗䑑㝵썹ږ㦑﷿캈ꔃ褤Ⅻၞ䶖佧퍫Heartbleedᇿ㚂蝳罏慲欁ፚꞆѻ﷿ѻǿթ牥쑜델
쥕蝳罏慲踤큢﷿ږ㦑֖ᇿ㚂蝳罏﷿꾗䑑㝵ၞ䶖㑩﷿Ꞇ蝳罏欁ፚ﷿쑜ѻ
퉔ᒐ隙٘聢ᇿ㚂蝳墂㵝ᔥ﷿偪陋㔄﷿﷿﷿
牥㊗
ḥ詰썹橚
֖ᇿ㚂
譫ǿ
噦
뭳썗흷㑦앢敵婿噧츁ݒҌ﷿
ږ㦑ᑻ籭앢ᑻ婿䁗
