Обнаружена уязвимость в применении протокола TLS

Опубликовано: 12 июня 2015 г., пятница

При использовании ключевого обмена по схеме Диффи–Хеллмана при установлении соединения злоумышленник может сделать так, что при соединении будут использоваться 512–битные параметры, что может привести к расшифровке передаваемых данных. Уязвимость, похожая на ранее обнаруженную уязвимость FREAK, получила название Logjam. 

По оценкам исследователей, из миллиона самых популярных сайтов уязвимы 8,4%. Кроме того, все браузеры на данный момент также подвержены этой уязвимости. 

Исследователи подчёркивают, что уязвимость затрагивает все системы, где ключевой обмен использует схему Диффи–Хеллмана (SSH, VPN–системы) и полагают, что атака на такие системы с расшифровкой трафика доступна спецслужбам развитых стран.

Подробное описание атаки можно найти на специальном сайте. Для проверки системы на уязвимость и получения инструкций по предотвращению можно воспользоваться описанием для системных администраторов. 

Источник: netoscope.ru
Копировать, распространять, публиковать информацию портала News.lt без письменного согласия редакции запрещено.

Комментарии Facebook

Новый комментарий


Captcha

статьи по схожей тематике

В Германии почти вдвое выросло число киберпреступлений

В 2016 году количество совершенных уголовных деяний с использованием интернет-технологий достигло 82 649 случаев, в то время как в 2015 году полиция зарегистрировала 45 793 киберпреступления. дальше »

Неаполь будет защищать свою репутацию в Интернете

Власти Неаполя, третьего по величине города Италии, представили план по защите своей репутации против тех, кто пытается его опорочить. дальше »

Nokia выпустил голосовой помощник MIKA для телеком-операторов

Компания Nokia разработала собственного интеллектуального помощника MIKA (Multi-purpose Intuitive Knowledge Assistant), предназначенного для работы в телекоммуникационной сфере. но утверждает, что это не замена аналогичному сервису от Google или Apple. дальше »

Британская UKTV нарастила доходы и диверсифицировала бизнес

Ведущая британская коммерческая телекомпания UKTV закрыла 2016 год с доходами в размере 344,8 млн фунтов стерлингов, что на 8% больше прошлогодних показателей. дальше »

Франция: рост потребления VoD

По данным аудиторской компании Médiamétrie, занимающейся измерением аудитории, потребление онлайн-контента среди французов растет. дальше »

Google's Project Zero опубликовал подробности ещё одного бага в продуктах Microsoft

Выждав традиционный 90-дневный срок, аналитики из Google's Project Zero предъявили общественности неисправленный баг в продуктах Microsoft. дальше »

48% новых общих доменов имеют китайские корни

Китай проявляет наибольший интерес к регистрации имен в новых общих доменах верхнего уровня, сообщает ресурс The Domains, ссылаясь на статистику ntldstats.com. дальше »

Smart Engines внедрил технологию распознавания документов в мобильное приложение LifeGuide

Благодаря технологии Smart Engines пользователи приложения LifeGuide могут бронировать и оплачивать авиабилеты без использования клавиатуры устройств. дальше »

Выпущена версия web-браузера Chrome 58

Компания Google представила релиз web-браузера Chrome 58. Одновременно доступен стабильный выпуск свободного проекта Chromium, выступающего основой Chrome. дальше »

Сеть Dish выиграла $1 млн в деле о пиратстве против Lool IPTV

Американский суд постановил, что владельцы сервиса Lool IPTV организовали пиратские трансляции международных телеканалов, нарушив права сети Dish. Компанию обязали выплатить $1,05 млн в качестве компенсации. дальше »