Обнаружена уязвимость в применении протокола TLS

Опубликовано: 12 июня 2015 г., пятница

При использовании ключевого обмена по схеме Диффи–Хеллмана при установлении соединения злоумышленник может сделать так, что при соединении будут использоваться 512–битные параметры, что может привести к расшифровке передаваемых данных. Уязвимость, похожая на ранее обнаруженную уязвимость FREAK, получила название Logjam. 

По оценкам исследователей, из миллиона самых популярных сайтов уязвимы 8,4%. Кроме того, все браузеры на данный момент также подвержены этой уязвимости. 

Исследователи подчёркивают, что уязвимость затрагивает все системы, где ключевой обмен использует схему Диффи–Хеллмана (SSH, VPN–системы) и полагают, что атака на такие системы с расшифровкой трафика доступна спецслужбам развитых стран.

Подробное описание атаки можно найти на специальном сайте. Для проверки системы на уязвимость и получения инструкций по предотвращению можно воспользоваться описанием для системных администраторов. 

Источник: netoscope.ru
Копировать, распространять, публиковать информацию портала News.lt без письменного согласия редакции запрещено.

Комментарии Facebook

Новый комментарий


Captcha

статьи по схожей тематике

Elisa приобрела компанию Santa Monica Networks

20 марта 2017 года Elisa заключила сделку с компанией Santa Monica Networks, которая специализируется на защищенных сетевых решениях и центрах обработки данных. дальше »

В новой Apple TV установят мощный микрофон и динамик для Siri

Голосовой ассистент будет слушать вас всегда. На сайте VentureBeat появилась любопытная информация о следующем поколении телеприставки Apple. дальше »

Toshiba выпустила комплект для разработки носимых устройств интернета вещей

Новый комплект Toshiba состоит из комплектующих и программного обеспечения, необходимых для создания носимых устройств (IoT), обрабатывающих сигналы от нескольких датчиков. дальше »

Сделка по продаже балтийских телеканалов диктуется бизнес-интересами

Гунта Лидака: Решение шведского медиаконцерна MTG продать свой бизнес вещающих организаций американской инвестиционной компании частного капитала Providence Equity Partners не является уникальной сделкой на рынке и соответствует всем мировым тенденциям. дальше »

ESET: говорящий вымогатель Jisut предпочитает юани

Эксперты компании ESET исследовали новую версию вымогателя Jisut для Android-смартфонов и планшетов. Вредоносная программа воспроизводит голосовые сообщения — поздравляет жертву приятным женским голосом. дальше »

Четверых россиян обвинили во взломе Yahoo

Власти США выдвинули обвинения против четверых россиян, стоящих, по мнению американского правосудия, за взломом компании Yahoo!. дальше »

В ЮНЕСКО призывают обеспечить женщинам равный доступ в Интернет

Мужчины пользуются более широким доступом к Интернету, чем женщины. Глобальный «цифровой разрыв» между полами в 2016 году составил 12 процентов – на 1 процент больше, чем в 2013 году. дальше »

Приложение - перископ Photoscope uCiC: увидеть что-то в любой точке планеты

Приложение Photoscope uCiC предоставляет возможность задать вопрос человеку в любой точке мира и получить от него ответ в виде фотографии или видео. дальше »

Северный регион возглавляет европейский рынок SVOD с долей в 20%

Dataxis: Регион, включающий Данию, Финляндию, Норвегию, Швецию, имеет явное преимущество, когда речь заходит о доставке подписных сервисов "видео по запросу" (SVOD). дальше »

Мессенджер Viber будет дополнен самоуничтожающимися секретными чатами

Разработчики Viber планируют в ближайшее время оснастить мессенджер секретными чатами, которые станут расширением недавно запущенных компанией секретных сообщений. дальше »