ꎆҐ 舤䡙 ࡻ ﷿ﱶ
頤쑜﷿⚐鎙睭ꔃᵸ౞兺륯罷ㅪㅪ䮎⍸ﺼ慲ᇿ㚂ḥ詰
﷿﷿﷿﷿﷿﷿﷿﷿﷿﷿﷿﷿﷿﷿﷿﷿﷿﷿﷿﷿﷿﷿﷿

00㡸橛﷿ꁺ噧츁⚐敵ﺶ﷿灰噧﷿頤쑜쑜偪㚞珮﷿偪掠慲㵝炙썹몎캈陋﷿ॷ踤큢흟흟匰⚍֎慲睚⮞穀睭

炙鎙睭

00ཿ灰왠㥒റ慲ᇿ쪂聛둠츁Secure Sockets Layer﷿츁SSL﷿ཿᇿ㚂䁚媃﷿﷿ཿറ٘䲈閭쪂﷿㡸ᇿ嬰隙₌﷿ﶹ字䑑慲請쪂啛陋噦ﯕ啛ǿOpenSSL Project颗灰袟☥SSLཿᇿ㚂䁚媃慲﷿❫﷿䖖벀慲쭮ﺼ﷿皑쭮ﺼ統者韛籞瘰ǿOpenSSLቩ쪃₌ﺶ㥺灰䍎㑦䍎敵艔噧踤빵﷿ፚ﷿ꊔOpenSSL 1.0.1㉚₌﯃﷿湭㝵⍖肟﷿쉗츁Heartbleed﷿慲ᇿ㚂ḥ詰ǿ佧ཿ㚂﷿ᜱ菱ꊔ肟﷿㚂絶蚀OpenSSL 1.0.1慲塯ﺷ첚溜者韛慲籞瘰﷿﷿﷿ᆄ퍮솂䶖뤰낚Ꞇ뒀穦﷿㡸溏⤄﯃ꕷ﷿쪂벀Ꞇ﯋졡隙큩⨢﷿ᲂ佧統쑜硱饬﷿꾆啛慲ཿ瞈꽭ǿᲂ钙﷿蝤ﻕււ匰₌ﺶ㥺灰䍎䤰ﺶ㥺灰⚐㑦띩慲蝤ﻕ琰ﲕ璍䑑㵝肟湭銑﷿﯃褐榈㵝ᔥ﷊벀⥸颃瘰﷿葧﷿灰﷿റ썹㚂﷿慲ఱ쉗慲⩬☥ǿ佧隙٘聢쑲Ϳ㑮䡑﷿﷿왎䲈佧퍫ﻕ当ᑻ쐃慕ᇿṖ퍫閭쪂聢쾍慲ᇿ㚂ḥ詰꥜큩㊗﯈ǿᒐᲂ﷿ﻕ﷿統祺ፚ﷿袘쑜睭

츁灰﷿佧祺꾗㑩檓ᇿ㚂ḥ詰佧祺쥚溏ﻕ﷿慲塯ﺷ첚慲㍺供隙钙偒ⱕꝿ佧隙钙偒﷿颗祺꥜㥒⨢佧﷿慲煑퍧⩬☥ⱕ

츁ﺶ﷿끛檓ᇿ㚂ḥ詰﷿빵﷿漰쉰調뵕籭SSL聢쾍ﺷ캈ᔥ쐃몎댃﷿ꆔၬ艭⤄㥒⨢Ṗ쐃慲䱢煑䲈﷿﷿皑䪞ᔥ쐃몎乗䁗筞佧₌㦑굧頤䁟蝳ꔃ﷿佧祺蚀梙﯋牥袘㦑艭⤄㵝ᔥ慲㔄﷿颗祺ᖖⱕ佧祺﷿ѻ﯋牥﷿袘㦑艭⤄㵝ᔥṖ퍫隙陋﷿𥳐ⱕ

츁﷈﷿佧祺饬頤ᜱ檞ሣ㵪ੱ檞ꔃᵸ陋視檓㚂﷿ḥ詰溜者韛慲炙鎙﷿㡸陋﷿റ﷿몎Ϳ陋䑑ሣ塢ͻ쑲褤﯋牥㵝ᔥ﷿𥳐ⱕꝿ佧﷿呔Ґ㚂鉣﷿供ⱕꝿ祺﷿﷿﷿供ⱕ

츁䍎﷿佧祺ﲕ檓㚂﷿ḥ詰ږ㦑⊈뵕啐﷿ॷ媞﷿ⱕꝿ佧﷿坦赩﷿供ⱕ

츁⚐﷿OpenSSL閭쪂聢쾍統者韛籞瘰﷿佧祺蚀梙﷿ﶳ蚀ږ㦑욉ﻕ镤瘰請퍫钙﷿⌥踤袘ၬ䕥慲籞瘰慲ﺷ캈ᔥ쐃몎佧祺ᒐ檓㚂﷿ḥ詰㵝ᔥ梙ඟቩ璍﷿㡸陋皑䪞ﺷ캈ᔥ쐃몎溜₌慲ւ蒂莏﷿供ⱕ陋

츁療﷿쑜晭ሥ캍呔Ґ⩬☥㊗﯈Ṗ퍫閭쪂聢쾍慲ᇿ㚂ḥ詰陋灰늋閭ཿ㚂﷿﷿㡸왎﷿褐榈陋몎Ϳ䕥﷊벀瘰婭

⮞穀睭

﷿睭

00ﻕ﷿᏿ɒ꺐隙٘ᇿ㚂ǿթ牥隸調쭙隙٘ᇿ㚂蒂ᵸ㉵썹㥒ꒋ慲ᇿ㚂聢쾍﷿㡸ᇿ嬰ﻕ﷿ཿ﷿쐃陋籞ﻕ﷿ﺷ캈ǿﻕ﷿Œ乗佧썱慲隙٘ᇿ㚂蒂ᵸ鞂葧陋字킆﷿ꔃᵸ溜佧隙٘ᇿ㚂蝳墂﷿ﲰ﷿륞⩧OpenSSLᇿ㚂ḥ詰溜者韛慲炙鎙ǿᒐ炙鎙慲療袟乗䁗﷿ꆔ흟慲ស穀᭿橛睭

츁灰﷿隸鉺䲈請晭﷿ﻕ﷿늗흟陋乗㙴₌ꭳ漰OpenSSL慲ᇿ㚂鲖꥜螑ᑻ㥒⨢佧﷿慲ᇿ㚂⩬☥﷿ﲰ﷿㚂絶䱢煑字﷿㚂鉣ﲸ籞瘰썹쪂벀﷿㡸陋靺੨﷿㵝ᑸ⤄ﲸ쪂벀ǿ溜佧솂嵗山慲ﻕ﷿Ꝿ꥜浯ᑻ籭Œ噦饬䱢⒕夰﷿թ牥筞佧ၞ䶖皑ḥ詰쥚溏隙钙偒慲欁ፚǿ

츁ﺶ﷿灰왠⊈鎐﷿者艭瓵統㡸ｺﶹﺷ캈ᔥ쐃몎⨢ꭳṖ퍫隙٘陋㔄﷿ﺷ캈ǿ隸隙ﲁ﷿㥒OpenSSL夰呔慲늗ᔥ쐃몎﷿ﷀ᭿钗﮶﷿ւ츁Dell﷿﷿鍙츁Cisco Systems﷿﷿벃豣﷿ւ츁Hewlett-Packard﷿﷿紤⍸﷿ւ츁Microsoft﷿﷿調쭙몎쑲請첚츁IBM﷿﷿承ลཿ츁Juniper Networks﷿﷿챥﷿ւ츁RedHat﷿썹ﻍ仿츁VMWare﷿䪞꥜﷿ｺﶹ쪃Ꞇ욉﷿꾆艭⤄㵝ᔥ佧퍫隙٘Ꞇ䱢煑字ǿږ㦑艭⤄Ŗ統ｺﶹ₌袘㦑慲﷿𢡊몎﷿華ᵸꞆ纆顩﷿镺ꭳṖ퍫隙٘썹㔄﷿ǿᲂ钙﷿ﻕ﷿隙٘聢ྃ쥕䁟﷿艬Ŗ꥜螑ᑻ₌湭隙٘㚂﷿쉗츁www.infosec.gov.hk﷿﷿▌踤❫佧퍫ᇿ㚂﷿ፚ﷿㡸陋ｺﶹ湭ږ㦑ﻕ﷿റ﷿뎖쉗﷿佧퍫隙٘踤❫౨꥜ᅘ豿轔ၞ佧퍫⑒縤慲⤄ǿږ㦑֖ᇿ㚂蝳罏﷿꾗䑑㝵츁﷿꾗䑑㝵﷿썹ږ㦑﷿캈ꔃŖｺﶹ욉ﭛ佧퍫륞ḥ詰慲隙٘﷿嵗山陋쐃⩬☥﷿쑜Ṗ퍫陫颃퉔ǿ乣袘ၬ艭⤄꥜統뵕袟ㅜ퉫﷿漰皑ḥ詰褤⨢ꭳ溜੨慲﷿𥳐﷿ﻕ﷿ⱜ쒀袟⢞ᔥ쐃몎㵝肟斗⢞﷿ѻǿ

츁﷈﷿隸ﻕ﷿썱字킆﷿ﻕ﷿隙٘聢ྃ쥕䁟﷿艬﷿﷿꾗䑑㝵썹ږ㦑﷿캈ꔃ쑜﷿⢍ꔃᵸ溜佧ﻕ﷿Œ乗陋﷿▌ቩ睚慲隙٘ᇿ㚂蝳墂ǿ﷿蚀慕ᇿ늗흟陋乗㙴﷿漰ᇿ㚂ﻍ譫慲톚噒썹왹乐㥒⨢琰橚⩬☥﷿ﻕ﷿隙٘聢ྃ쥕䁟﷿艬쑜靺੨﷿踤肟ᇿ㚂﷿欁썹佧퍫隙٘ᇿ㚂慲ﵓ䁟畡﷿﷿ѻ늗흟陋乗㙴肟ʐꆔ慲視ǿꁺ⩧慲ḥ詰炙鎙陋䱢⒕夰﷿Ŗ颗ｺﶹᲂ字킆왹乐쑭镼ꔃᵸǿ

00₌몎Ϳ陋﷿▌ቩ睚﷿﷿꾗䑑㝵꥜₌쪃踤❫佧퍫慲ᇿ㚂﷿ፚ썹ᇿ㚂ล론﷿褤ｺﶹ욉ﭛ佧퍫륞ḥ詰慲隙٘﷿퉥恳ቩ陋쐃⩬☥﷿쑜Ṗ퍫陫颃퉔﷿ﲰ﷿묰﷿ﺷ캈ᔥ쐃몎䪞ǿ﷿꾗䑑㝵᭿ၞ䶖佧퍫㑩﷿Ꞇ蝳罏欁ፚ﷿쑜ᒐ隙٘聢ᇿ㚂蝳墂ѻ𥳐퉔㵝ᔥ﷿偪陋㔄﷿﷿﷿𥳐﯋牥㊗﯈ḥ詰썹橚陸֖ᇿ㚂ﻍ譫ǿ

츁䍎﷿乣ﻕ﷿﷿﷿꾗䑑㝵썹늗ᔥ쐃몎꥜ｺﶹ詟﷿ﻇ嚍ʐᑻ늗Ϳ踤❫佧퍫ḥ詰慲隙٘Ꞇ㵝ᔥ㔄﷿﷿Ṗ퍫請葧扠﷿₌ꭳ漰炙鎙螑ᑻ㥒⨢䲈﷿㡸㊗﯈ḥ詰﷿炙鎙統梙ඟǿ靧ꁺ﷿﷿꾗䑑㝵썹ﻕ﷿Ṗ퍫乗㙴褤Ⅻၞ䶖乣皑ḥ詰쥚溏㍺供隙Ꞇ㺞﷿媞﷿慲欁ፚꞆѻ𥳐ǿթ牥඄颗⩧ᇿ㚂ḥ詰袘㦑﷿ॷ嵗山詟ǿ

츁⚐﷿ꁺ⩧蝳罏୷潳᭎OpenSSL⍸ﺼ慲ᇿ㚂ḥ詰﷿⍸ﺼ꥜肟䱢煑ǿ륞⍸ﺼ慲䕥푚陋뵕袟᫿钙陋袘ၬ籞瘰ﺷ캈ᔥ쐃몎溜踤肟慲﷊벀瘰ǿ蚀梙﷿륞Ⱕﺷ캈ᔥ쐃몎﷕﷿𥳐艭⤄ﲸ扣鉺佧慲﷊벀瘰﷿㡸橚⩠OpenSSLᇿ㚂ḥ詰統쥚溏慲隙钙偒ǿ

츁療﷿鉺䲈慲﷊벀瘰閭쪂聢쾍﷿䁗㚂﷿ǿ﷿慕ᇿ溜踤肟慲﷊벀瘰㚂﷿統悗﷿﷿궔⶞쑲⓿﷿ږ㦑դ籭䡑統镤瘰請퍫䝎쒀ᑻ퉥꺐굧ǿﻕ﷿灰蘤ɒ隙٘ᇿ㚂﷿ﻕ﷿隙٘聢ྃ쥕䁟﷿艬쑜델﷿﷿﷿꾗䑑㝵﷿溏넃㵝ቔ榈陋몎Ϳ隙٘ᇿ㚂慲䡑﷿썹﷿鉙﷿Ҍ왎䲈佧퍫隙٘ᇿ㚂慲왎๡桿﷿﷿榈陋몎Ϳ﯐﷿썹왎๡ᇿ嬰֖陋慕ᇿཿ㚂﷿慲ɒ﷿啛﷿왎﷿榈陋몎Ϳ㚂﷿ၬ䕥﷊벀瘰陋ﺷ캈ǿ

噦

뭳썗흷㑦앢敵뭳噧츁ݒҌ﷈﷿
ږ㦑ᑻ籭흷ᑻ흷靨䁗

鮏⸢ᲂ讚