Обнаружена уязвимость в применении протокола TLS

Опубликовано: 12 июня 2015 г., пятница

При использовании ключевого обмена по схеме Диффи–Хеллмана при установлении соединения злоумышленник может сделать так, что при соединении будут использоваться 512–битные параметры, что может привести к расшифровке передаваемых данных. Уязвимость, похожая на ранее обнаруженную уязвимость FREAK, получила название Logjam. 

По оценкам исследователей, из миллиона самых популярных сайтов уязвимы 8,4%. Кроме того, все браузеры на данный момент также подвержены этой уязвимости. 

Исследователи подчёркивают, что уязвимость затрагивает все системы, где ключевой обмен использует схему Диффи–Хеллмана (SSH, VPN–системы) и полагают, что атака на такие системы с расшифровкой трафика доступна спецслужбам развитых стран.

Подробное описание атаки можно найти на специальном сайте. Для проверки системы на уязвимость и получения инструкций по предотвращению можно воспользоваться описанием для системных администраторов. 

Источник: netoscope.ru
Копировать, распространять, публиковать информацию портала News.lt без письменного согласия редакции запрещено.

Комментарии Facebook

Новый комментарий


Captcha

статьи по схожей тематике

Каждый третий пользователь в США смотрит пиратский контент

Новое исследование, проведенное Irdeto, показало, что 74% американских потребителей считают производство и распространение пиратского видео незаконным. 69% также согласны, что стриминг и загрузка такого контента нелегальны. дальше »

«Доктор Веб» ожидает роста числа атак банковских троянцев на пользователей Android

Вирусные аналитики компании «Доктор Веб» полагают, что это может привести к значительному увеличению количества Android-банкеров и росту числа совершаемых с их помощью атак. дальше »

Не храните пароли в Chrome, Safari и Opera или в чем опасность автозаполнения форм

Уильяме Куосманен (Viljami Kuosmanen), финский веб-разработчик, предупредил пользователей, что пользоваться функцией автозаполнения форм в браузерах опасно. дальше »

Google расширяет свой штат в Цюрихе

За 13 лет пребывания на швейцарской земле штат сотрудников Google разросся с двух до двух тысяч сотрудников, а в будущем она планирует принять на работу до пяти тысяч человек. дальше »

Киберпреступники стали отмывать деньги на продаже валюты для онлайн-игр

До недавнего времени кибератаки были нацелены преимущественно на кражу учетных записей пользователей и данных банковских карт. Но поскольку эти данные нельзя быстро монетизировать, в последнее время хакеры переключились на зарабатывание денег на продаже игровой валюты. дальше »

Официально представлен стандарт HDMI 2.1

Организация HDMI Forum раскрыла спецификации нового стандарта видеоконнектора HDMI 2.1. По замыслу создателей, запаса пропускной способности хватит ещё на несколько лет, а то и больше. дальше »

Выявлена уязвимость в WhatsApp, позволяющая перехватывать чужие сообщения

В популярной системе обмена сообщениями WhatsApp выявлена уязвимость, которая позволяет владельцу сервиса (Facebook) и заинтересованным спецслужбам перехватывать и читать сообщения. дальше »

Студент-отличник создал кейлоггер и поплатился за это

Захари Шеймс, выпускник университета имени Джеймса Мэдисона в Вирджинии, отличник и талантливый компьютерный специалист, обладатель награды за лучшую компьютерную программу года, признал себя виновным в создании и распространении кейлоггера. Теперь ему светит до 10 лет тюрьмы. дальше »

Opera Neon – новый экспериментальный браузер

Компания Opera выпустила концепт–браузер Opera Neon, который даст возможность зайти в будущее веб–обозревателя. дальше »

YouTube запустил функцию Super Chat

Видео–хостинг YouTube анонсировал новую функцию Super Chat, с помощью которой пользователь, желающий сделать свои комментарии более заметными, может за небольшую плату привлечь к ним внимание пользователей. дальше »