Обнаружена уязвимость в применении протокола TLS

Опубликовано: 12 июня 2015 г., пятница

При использовании ключевого обмена по схеме Диффи–Хеллмана при установлении соединения злоумышленник может сделать так, что при соединении будут использоваться 512–битные параметры, что может привести к расшифровке передаваемых данных. Уязвимость, похожая на ранее обнаруженную уязвимость FREAK, получила название Logjam. 

По оценкам исследователей, из миллиона самых популярных сайтов уязвимы 8,4%. Кроме того, все браузеры на данный момент также подвержены этой уязвимости. 

Исследователи подчёркивают, что уязвимость затрагивает все системы, где ключевой обмен использует схему Диффи–Хеллмана (SSH, VPN–системы) и полагают, что атака на такие системы с расшифровкой трафика доступна спецслужбам развитых стран.

Подробное описание атаки можно найти на специальном сайте. Для проверки системы на уязвимость и получения инструкций по предотвращению можно воспользоваться описанием для системных администраторов. 

Источник: netoscope.ru
Копировать, распространять, публиковать информацию портала News.lt без письменного согласия редакции запрещено.

Комментарии Facebook

Новый комментарий


Captcha

статьи по схожей тематике

Ryanair станет «Амазоном в сфере путешествий»

Бюджетная авиакомпания Ryanair планирует начать продажи перелетов других авиакомпаний на собственном сайте, а также иных туристических продуктов, включая круизы. дальше »

Google урегулировал налоговый спор в Италии

Американский холдинг Alphabet, в который входит корпорация Google, выплатит правительству Италии 306 миллионов евро в целях урегулирования налогового спора. дальше »

Microsoft представила в Беларуси облачную службу Power BI

В рамках 3-й международной научно-практической конференции BIG DATA, которая состоялась 3-4 мая в БГУИР, компания Microsoft рассказала о возможностях облачной службы Power BI для бизнес-аналитики. дальше »

Пользователи Android-приложений могут попасть под ультразвуковую слежку

Сотни мобильных приложений следят за пользователями с помощью высокочастотного звука, который неслышен для человеческого уха, но улавливаемые телефоном. И хотя вы, вероятно, понятия не имеете о таком "маркетинге", исследователи уже предлагают способы защитить себя. дальше »

DreamBox выпустил тюнер с поддержкой DVB-S2X

На европейском рынке появился в продаже новый девайс от фирмы DreamBox, который является тройным тюнером. Его главная особенность — способность принимать и обрабатывать сигнал, транслируемый в новом стандарте DVB-S2X. дальше »

Google и Facebook стали жертвами фишинга на сумму свыше 100 млн долларов

В США арестован гражданин Литвы Эвалдас Римасаускас, которого обвиняют в мошенничестве в Сети, отмывании денег и умышленном хищении личных данных тайваньского производителя электроники Quanta Computer, клиентами которого являются Google, Facebook и Apple. дальше »

Google предупредила о фишинговой рассылке под видом писем из Google Docs

Компания Google распространила официальное заявление с предупреждением о рассылке фишинговых сообщений пользователям Gmail под видом Google Docs. дальше »

Испанцы разработали приложение для обеспечения безопасности туристов

Технологическая компания IPRA выпустила приложение TravelShield, которое призвано защитить интересы отправляющихся за рубеж путешественников и обеспечить их безопасность. дальше »

Мессенджер WhatsApp будет уведомлять о смене номера в Windows Phone

В новой версии популярного мессенджера WhatsApp для Windows Phone появилась новая функция, позволяющая отправлять уведомление о смене номера всем контактам. Теперь пользователи смогут оповестить все контакты в автоматическом режиме. дальше »

Преемник Google Home получит интегрированный маршрутизатор Wi-Fi

Возможно, что следующее устройство Google Home будет поставляться с интегрированным маршрутизатором Wi-Fi, следовательно, у пользователя отпадет необходимость приобретать второе устройство. дальше »