Обнаружена уязвимость в применении протокола TLS

Опубликовано: 12 июня 2015 г., пятница

При использовании ключевого обмена по схеме Диффи–Хеллмана при установлении соединения злоумышленник может сделать так, что при соединении будут использоваться 512–битные параметры, что может привести к расшифровке передаваемых данных. Уязвимость, похожая на ранее обнаруженную уязвимость FREAK, получила название Logjam. 

По оценкам исследователей, из миллиона самых популярных сайтов уязвимы 8,4%. Кроме того, все браузеры на данный момент также подвержены этой уязвимости. 

Исследователи подчёркивают, что уязвимость затрагивает все системы, где ключевой обмен использует схему Диффи–Хеллмана (SSH, VPN–системы) и полагают, что атака на такие системы с расшифровкой трафика доступна спецслужбам развитых стран.

Подробное описание атаки можно найти на специальном сайте. Для проверки системы на уязвимость и получения инструкций по предотвращению можно воспользоваться описанием для системных администраторов. 

Источник: netoscope.ru
Копировать, распространять, публиковать информацию портала News.lt без письменного согласия редакции запрещено.

Комментарии Facebook

Новый комментарий


Captcha

статьи по схожей тематике

Конференция «Практика поискового продвижения сайтов. NetPromoter 09»

16-17 марта 2009 г. в Москве пройдет совместная прикладная конференция компании NetPromoter и Searchengines.ru «Практика поискового продвижения сайтов. NetPromoter 09». дальше »

Участники экономического форума в Давосе переходят в Интернет

После окончания Всемирного экономического форума в Давосе его участники могут продолжить дискуссии в Интернете. дальше »

Google научился шпионить за юзерами через мобильники

Компания Google предлагает новое средство для определения местоположения своих друзей (и не только). дальше »

Домен TEL для всех

В новой доменной зоне TEL, которая позиционируется как глобальный телекоммуникационный справочник, стартовал Landrush-период. дальше »

Yahoo! отказалась от рекламы в RSS

Поисковик Yahoo! 2 февраля закрыл сервис Ads in RSS, предназначенный для размещения контекстной рекламы в RSS-потоках. дальше »

Google называл Интернет «опасным» в течение 40 минут

В прошедшую субботу, 31 января, функция поиска на портале Google дала технический сбой: все результаты поиска были помечены как потенциально опасные для компьютера пользователя. дальше »

Европа переживает бум в развитии мобильного широкополосного доступа

Широкополосный доступ через 3G-сети мобильной связи непрерывно развивался в Европе на протяжении последних 18 месяцев. дальше »

Французы пошли за покупками в Интернет

Оборот интернет-торговли во Франции составил в минувшем году порядка 20 млрд. евро. дальше »

Самые популярные пароли Интернета

Сотни тысяч людей используют одинаковые пароли доступа к своей конфиденциальной информации в сети Интернет, установили специалисты по компьютерной безопасности. дальше »

MySpace и YouTube будут освещать Всемирный экономический форум

Социальная сеть MySpace и видеосервис YouTube отправили собственных корреспондентов на Всемирный экономический форум в Давосе (Швейцария). дальше »