Обнаружена уязвимость в применении протокола TLS

Опубликовано: 12 июня 2015 г., пятница

При использовании ключевого обмена по схеме Диффи–Хеллмана при установлении соединения злоумышленник может сделать так, что при соединении будут использоваться 512–битные параметры, что может привести к расшифровке передаваемых данных. Уязвимость, похожая на ранее обнаруженную уязвимость FREAK, получила название Logjam. 

По оценкам исследователей, из миллиона самых популярных сайтов уязвимы 8,4%. Кроме того, все браузеры на данный момент также подвержены этой уязвимости. 

Исследователи подчёркивают, что уязвимость затрагивает все системы, где ключевой обмен использует схему Диффи–Хеллмана (SSH, VPN–системы) и полагают, что атака на такие системы с расшифровкой трафика доступна спецслужбам развитых стран.

Подробное описание атаки можно найти на специальном сайте. Для проверки системы на уязвимость и получения инструкций по предотвращению можно воспользоваться описанием для системных администраторов. 

Источник: netoscope.ru
Копировать, распространять, публиковать информацию портала News.lt без письменного согласия редакции запрещено.

Комментарии Facebook

Новый комментарий


Captcha

статьи по схожей тематике

Пользователи Интернета экономят на паролях

Оказывается, каждый третий интернет-пользователь использует один и тот же пароль для доступа ко всем учетным записям на своем компьютере и всем социальным сетям. дальше »

В Сети появится универсальный вычислитель знаний

В мае планируется запуск веб-сервиса Wolfram Alpha, который сможет вычислять ответы на вопросы, заданные на естественном языке из различных областей. дальше »

Отец Интернета: изменения в Сети потрясут мир

Изобретатель Всемирной паутины британский ученый Тим Бернерс-Ли заявил, что скорость внедрения инноваций в Сети постоянно увеличивается. дальше »

«Репортеры без границ» опубликовали список «врагов интернета»

В него вошли 12 стран: Бирма (Мьянма), Вьетнам, Египет, Иран, Китай, Куба, Саудовская Аравия, Северная Корея, Сирия, Тунис, Туркмения и Узбекистан. дальше »

Китай, Туркмения и Узбекистан названы «Врагами Интернета»

Об этом говорится в докладе, опубликованном Международной журналистской организацией «Репортеры без границ». дальше »

Инновации TEL

Теперь для публикации контактных данных не требуется создавать веб-сайт – достаточно зарегистрировать домен в .TEL. дальше »

Youtube наказал британцев за жадность

Популярный видеохостинг YouTube закрыл доступ к множеству роликов, авторами которых являются британские исполнители, поскольку не договорился с ними о размерах авторских отчислений. дальше »

Сегодня – День свободы слова в Интернете

Международная организация «Репортеры без границ» проведет 12 марта День свободы слова в Интернете для защиты свободного доступа к нему по всему миру. дальше »

Новый видеопортал от YouTube

Видеопортал YouTube и лейбл Universal Music Group планируют создать музыкальный видеохостинг под предварительным названием Vevo. дальше »

Google, Yahoo! и Microsoft обвинили в цензурировании интернета

12 марта по инициативе правозащитной организации «Репортеры без границ» пройдет всемирный День борьбы с цензурой в интернете. дальше »