Обнаружена уязвимость в применении протокола TLS

Опубликовано: 12 июня 2015 г., пятница

При использовании ключевого обмена по схеме Диффи–Хеллмана при установлении соединения злоумышленник может сделать так, что при соединении будут использоваться 512–битные параметры, что может привести к расшифровке передаваемых данных. Уязвимость, похожая на ранее обнаруженную уязвимость FREAK, получила название Logjam. 

По оценкам исследователей, из миллиона самых популярных сайтов уязвимы 8,4%. Кроме того, все браузеры на данный момент также подвержены этой уязвимости. 

Исследователи подчёркивают, что уязвимость затрагивает все системы, где ключевой обмен использует схему Диффи–Хеллмана (SSH, VPN–системы) и полагают, что атака на такие системы с расшифровкой трафика доступна спецслужбам развитых стран.

Подробное описание атаки можно найти на специальном сайте. Для проверки системы на уязвимость и получения инструкций по предотвращению можно воспользоваться описанием для системных администраторов. 

Источник: netoscope.ru
Копировать, распространять, публиковать информацию портала News.lt без письменного согласия редакции запрещено.

Комментарии Facebook

Новый комментарий


Captcha

статьи по схожей тематике

Мошенники обещают легкий заработок на YouTube

Специалисты ESET обнаружили на Google Play новые опасные приложения, которые специализируются на краже данных аккаунтов PayPal и Paxful и действуют при помощи социальной инженерии. дальше »

WatchGuard представила новую точку доступа AP322

Компания WatchGuard анонсировала мощную внешнюю точку доступа с поддержкой облачных хранилищ – AP322. дальше »

Образовательный сервис Google Classroom стал доступен всем желающим

Образовательная платформа Google Classroom – это бесплатный сервис для учебных заведений, некоммерческих организаций и пользователей личных аккаунтов Google.Теперь она стала общедоступна. дальше »

ЕС завершил процедуры отмены платы за роуминг с июня

С 15 июня европейские пользователи мобильной связи, путешествующие в другие страны ЕС, смогут звонить, отправлять текстовые сообщения или заниматься сёрфингом в Интернете без дополнительной платы. дальше »

Momzie: мобильное приложение для мобильного материнства

Запущенное в 2016 году финское приложение «Момзи (Momzie)» было замумано в помощь молодым мамам общение и знакомство друг с другом. дальше »

Испания и Бразилия проложат оптоволоконный кабель через Атлантику

Бразилия и Испания договорились о прокладке оптоволоконного кабеля Ellalink по дну Атлантического океана, который соединит два континента и обеспечит качественную связь. дальше »

Определены частоты для развития мобильных сетей 5G в Европе

Европа будет развивать технологию 5G в диапазоне 700 МГц (694–790 МГц), говорится в заявлении Совета Евросоюза, опубликованном 25 апреля. дальше »

Хакеры нацеливаются на медицинские учреждения

Эксперты все чаще фиксируют активность киберпреступников в медицинской отрасли, в частности, в Новой Зеландии. дальше »

Видеозвонок поможет поднять роль видеоверификации в домашней безопасности

Наблюдающееся сейчас распространение видеозвонков поднимет роль видеоверификации в домашней безопасности. дальше »

86 процентов китайских пользователей совершают покупки в Интернете с мобильных устройств

Согласно данным организации Конференция ООН по торговле и развитию (ЮНКТАД), доверие к Интернету идет на спад. дальше »