Netscape浏览器随机数漏洞曝光：用户隐私安全堪忧 (people.eecs.berkeley.edu)

本文揭露了Netscape浏览器SSL协议实现中存在的严重漏洞，攻击者可以轻易解密加密通信，窃取用户信用卡信息等敏感数据。漏洞的根源在于Netscape浏览器随机数生成机制存在缺陷，导致加密密钥可被预测。作者详细分析了攻击原理，并演示了如何利用该漏洞。尽管Netscape已发布新版本修复了漏洞，但此次事件暴露了软件安全性的重要性，强调了代码审查和公开透明的必要性。