Обнаружена уязвимость в применении протокола TLS

Опубликовано: 12 июня 2015 г., пятница

При использовании ключевого обмена по схеме Диффи–Хеллмана при установлении соединения злоумышленник может сделать так, что при соединении будут использоваться 512–битные параметры, что может привести к расшифровке передаваемых данных. Уязвимость, похожая на ранее обнаруженную уязвимость FREAK, получила название Logjam. 

По оценкам исследователей, из миллиона самых популярных сайтов уязвимы 8,4%. Кроме того, все браузеры на данный момент также подвержены этой уязвимости. 

Исследователи подчёркивают, что уязвимость затрагивает все системы, где ключевой обмен использует схему Диффи–Хеллмана (SSH, VPN–системы) и полагают, что атака на такие системы с расшифровкой трафика доступна спецслужбам развитых стран.

Подробное описание атаки можно найти на специальном сайте. Для проверки системы на уязвимость и получения инструкций по предотвращению можно воспользоваться описанием для системных администраторов. 

Источник: netoscope.ru
Копировать, распространять, публиковать информацию портала News.lt без письменного согласия редакции запрещено.

Комментарии Facebook

Новый комментарий


Captcha

статьи по схожей тематике

Zyxel представила новый модуль USG2200-VPN

Компания Zyxel анонсировала межсетевой экран USG2200-VPN. Это новый высокопроизводительный модуль безопасности для небольших офисов. дальше »

Microsoft Rewards заинтересует пользователей поисковика Bing баллами

Microsoft: чем чаще вы воспользуетесь поиском через Bing, тем больше очков вы заработаете. дальше »

На рекламу в прошлом году Google, Facebook, Microsoft потратили сотни миллионов долларов

Реклама позволяет Google и многим другим сайтам оставаться бесплатными. Каждый год мы удаляем аккаунты сотен тысяч издателей и рекламодателей за вредоносные объявления, рекламу поддельных товаров, попытки неправомерно использовать личную информацию пользователей и другие нарушения наших правил. дальше »

Из Google Play удалено более 40 вредоносных приложений

Специалисты компании Check Point раскрыли компанию по распространению вредоносного ПО для Android-устройств, которая может претендовать на то, чтобы считаться одной из самых масштабных в Google Play. дальше »

Индийский министр залез на дерево, чтобы позвонить

В Индии слабый сигнал мобильной связи вынудил министра по финансовым и корпоративным делам страны Арджан Рам Мегвала залезть на дерево. дальше »

ERR открыл русскую версию портала к столетию Эстонской Республики

5 июня заработала русскоязычная версия созданного Эстонским национальным телерадиовещанием (ERR) мультимедийного портала ev100.err.ee/ru. дальше »

Cisco и Dell работают над созданием совместных решений для управления ЦОД

Компаниями Cisco и Dell недавно было объявлено о взаимовыгодном сотрудничестве. Они занялись разработкой новых информационно-технологических инновационных решений, которые помогут клиентам значительно упрощать инфраструктуру ЦОД. дальше »

Призыв правительства Индии к телекоммуникационным компаниям страны

Телекоммуникационным компаниям, ведущим бизнес в Индии, настоятельно рекомендуется обеспечить техническую поддержку для того, чтобы потребители могли получать любые сведения, связанные с введением налога на товары и услуги (GST) в июле. дальше »

5G-сети принесут мировой экономике триллионы долларов

Технология 5G принесёт мировой экономике $12,3 трлн к 2035 году, заявил глава отраслевой торговой группы 5G Americas Крис Пирсон в рамках мероприятия Global 5G Event, дальше »

Британский премьер подверглась критике за призыв к контролю интернета

Премьер-министра Британии Терезу Мэй раскритиковали за призыв к более жесткому регулированию некоторых областей интернета. дальше »