Обнаружена уязвимость в применении протокола TLS

Опубликовано: 12 июня 2015 г., пятница

При использовании ключевого обмена по схеме Диффи–Хеллмана при установлении соединения злоумышленник может сделать так, что при соединении будут использоваться 512–битные параметры, что может привести к расшифровке передаваемых данных. Уязвимость, похожая на ранее обнаруженную уязвимость FREAK, получила название Logjam. 

По оценкам исследователей, из миллиона самых популярных сайтов уязвимы 8,4%. Кроме того, все браузеры на данный момент также подвержены этой уязвимости. 

Исследователи подчёркивают, что уязвимость затрагивает все системы, где ключевой обмен использует схему Диффи–Хеллмана (SSH, VPN–системы) и полагают, что атака на такие системы с расшифровкой трафика доступна спецслужбам развитых стран.

Подробное описание атаки можно найти на специальном сайте. Для проверки системы на уязвимость и получения инструкций по предотвращению можно воспользоваться описанием для системных администраторов. 

Источник: netoscope.ru
Копировать, распространять, публиковать информацию портала News.lt без письменного согласия редакции запрещено.

Комментарии Facebook

Новый комментарий


Captcha

статьи по схожей тематике

Австрия обвинила хакеров из Турции в атаке на сайт парламента

Турецкие хакеры пытались 5 февраля взломать сайт Национального совета Австрии (нижней палаты парламента). Об этом сообщили в администрации Национального совета. дальше »

На что в Германии тратят деньги в Интернете

В онлайн–торговле потребители из Германии в 2016 году впервые потратили более 100 миллиардов евро. дальше »

Найден способ расшифровки файлов, пораженных опасным троянцем CryptXXX

«Лаборатория Касперского» выпустила обновленную бесплатную утилиту RannohDecryptor для борьбы с последними версиями шифровальщика CryptXXX — одного из самых распространенных и опасных зловредов этого типа. дальше »

Еврокомиссия отменила геоблокировку для фильмов и музыки в ЕС

Еврокомиссия приняла решение отменить ограничения на прослушивание музыки и просмотр видео между странами–членами ЕС. дальше »

В Сети появилась карта тысяч польских достопримечательностей

Интерактивную карту представляющую недвижимые памятники истории и места, внесенные в список всемирного наследия ЮНЕСКО предоставил Национальный Институт Наследия. дальше »

YouTube запустила мобильные трансляции

YouTube запускает прямые трансляции в мобильном приложении сервиса, сообщила пресс–служба компании. дальше »

Чехи все чаще делают покупки с помощью мобильного телефона

Одежду, билеты на транспорт, электротовары – все это жители Чехии предпочитают покупать с помощью «умных» телефонов, и 70% интернет–магазинов страны уже приспособили к такому спросу свои сайты. дальше »

Новая группировка спутников Google охватит 75% земной территории

Корпорация Google продолжает работу по распространению Интернета по всему миру, реализовав проект, в рамках которого на всех железнодорожных станциях Индии пассажиры могут воспользоваться бесплатной сетью Wi–Fi. дальше »

Современные кардиостимуляторы уязвимы перед хакерами

Министерство внутренней безопасности США сообщило, что ряд современных моделей кардиостимуляторов могут быть взломаны хакерами. дальше »

Подготовлен выпуск web–браузера Tor Browser 6.5

Подготовлен значительный релиз специализированного браузера Tor Browser 6.5, ориентированного на обеспечение анонимности, безопасности и приватности. дальше »