Обнаружена уязвимость в применении протокола TLS

Опубликовано: 12 июня 2015 г., пятница

При использовании ключевого обмена по схеме Диффи–Хеллмана при установлении соединения злоумышленник может сделать так, что при соединении будут использоваться 512–битные параметры, что может привести к расшифровке передаваемых данных. Уязвимость, похожая на ранее обнаруженную уязвимость FREAK, получила название Logjam. 

По оценкам исследователей, из миллиона самых популярных сайтов уязвимы 8,4%. Кроме того, все браузеры на данный момент также подвержены этой уязвимости. 

Исследователи подчёркивают, что уязвимость затрагивает все системы, где ключевой обмен использует схему Диффи–Хеллмана (SSH, VPN–системы) и полагают, что атака на такие системы с расшифровкой трафика доступна спецслужбам развитых стран.

Подробное описание атаки можно найти на специальном сайте. Для проверки системы на уязвимость и получения инструкций по предотвращению можно воспользоваться описанием для системных администраторов. 

Источник: netoscope.ru
Копировать, распространять, публиковать информацию портала News.lt без письменного согласия редакции запрещено.

Комментарии Facebook

Новый комментарий


Captcha

статьи по схожей тематике

ESET предупредил об атаках на счета в платежном сервисе PayPal

Эксперты ESET выступили с предупреждением о новой атаке, ориентированной на пользователей PayPal. дальше »

Пользователи Android-устройств смогут сохранять видео Netflix на SD-карту

Видеосервис Netflix сообщил о том, что пользователи Android-устройств получили возможность сохранять контент платформы на SD-карту. дальше »

В сети распространяется вирус–вымогатель для «чайников»

Эксперты Security Affairs рассказали о программе–вымогателе Satan, которая распространяется в интернете. дальше »

В Финляндии замечен рост интернет–мошенничества

В прошлом году у столичной полиции ушло много времени на раскрытие мошенничеств, связанных с НДС. В 2016 году было зафиксировано рекордное число экономических преступлений. дальше »

Украинские «белые» хакеры признаны самыми лучшими

Команда «белых» хакеров из КПУ им. Сикорского признана самой лучшей в мире. дальше »

VOD–сервисы продвигают рынок Ultra HD в Германии

Значительная часть контента формата Ultra HD на телевещательный рынок и рынок видео Германии доставляется с помощью сервисов «видео по запросу» (VOD). дальше »

D-Link представила первую камеру Omna 180 Cam HD с поддержкой Apple HomeKit

Компания D-Link анонсировала новую камеру Omna 180 Cam HD (DSH-C310) с поддержкой Apple HomeKit, существенно упрощающую мониторинг домов и квартир для обычных пользователей. дальше »

Бывший топ-менеджер Microsoft назначен президентом китайского поисковика Baidu

Бывший вице-президент Microsoft Ци Лу назначен президентом и операционным директором группы компаний Baidu. дальше »

Китай вводит обязательное лицензирование VPN-сервисов

Очередным шагом, направленным на ужесточение интернет-цензуры, стало решение министерства информации и технологий КНР, согласно которому все сервисы VPN, действующие в стране, подлежат обязательному лицензированию со стороны государственных регуляторов телекоммуникационной сферы. дальше »

AT&T закрыла свою–сеть второго поколения

Американский телекоммуникационный гигант AT&T объявил о закрытии сотовой сети 2G — с 1 января 2017 года соответствующие сервисы недоступны абонентам. дальше »