PayPal 日前透露其将于 12 月正式关闭对 SSL(安全套接层协议)版本 3 的支持。PayPay 上月在 POODLE 安全漏洞出现后采取了一些安全措施,该公告是对这些措施的跟进。
PayPal 表示:“PayPal 将于 2014 年 12 月 3 日前关闭对 SSL v3 的支持。任何使用 SSL v3 与 PayPal 进行集成的商家需要在这个日期前进行更新,避免在使用 PayPay 接受付款时出现中断。”
POODLE 利用了 SSL 3.0 中存在的漏洞。该公司在 10 月曾警告说,随着它解除对互联网安全协议的支持,商家在处理交易时可能会有困难,PayPal 同时鼓励他们升级到 TLS(传输层安全协议)。
对于 PayPal 的商家来说,POODLE 来的可不是时候,因为他们在繁忙的假期要依靠这项服务来处理交易。终止服务可能会严重影响没能及时升级的商家。PayPal 将把对 SSL 3.0 的支持延长几个星期,以帮助商家渡过紧张期。