Обнаружена уязвимость в применении протокола TLS

Опубликовано: 12 июня 2015 г., пятница

При использовании ключевого обмена по схеме Диффи–Хеллмана при установлении соединения злоумышленник может сделать так, что при соединении будут использоваться 512–битные параметры, что может привести к расшифровке передаваемых данных. Уязвимость, похожая на ранее обнаруженную уязвимость FREAK, получила название Logjam. 

По оценкам исследователей, из миллиона самых популярных сайтов уязвимы 8,4%. Кроме того, все браузеры на данный момент также подвержены этой уязвимости. 

Исследователи подчёркивают, что уязвимость затрагивает все системы, где ключевой обмен использует схему Диффи–Хеллмана (SSH, VPN–системы) и полагают, что атака на такие системы с расшифровкой трафика доступна спецслужбам развитых стран.

Подробное описание атаки можно найти на специальном сайте. Для проверки системы на уязвимость и получения инструкций по предотвращению можно воспользоваться описанием для системных администраторов. 

Источник: netoscope.ru
Копировать, распространять, публиковать информацию портала News.lt без письменного согласия редакции запрещено.

Комментарии Facebook

Новый комментарий


Captcha

статьи по схожей тематике

Почта Google Gmail вышла в офлайн

Теперь работать с Gmail можно при отсутствии подключения к интернету. дальше »

Регистрируется все больше порталов с хвостиком .lt

В конце 2008 г. в мире действовало более 186,7 млн. Интернет-порталов, из них – более 95 тыс. в Литве дальше »

Ватикан открыл канал на YouTube

Ватикан открыл собственный канал на популярном веб-видеосервисе YouTube дальше »

Киберпреступники заработали $5 млрд за год

Хакерство, перестав быть уделом подростков, образовало настоящий черный рынок Интернета. дальше »

Пользователи MySpace сняли фильм

Пользователи MySpace, одной из крупнейших социальных сетей в мире, сняли фильм под названием Faintheart дальше »

Статьи Википедии смогут редактировать только избранные

Администрация энциклопедии Википедия намерена перейти к режиму, который разрешает исправление статей только специально зарегистрированным пользователям. дальше »

Интернет преодолел миллиард пользователей

Показатели по странам мира распределились следующим образом – Китай занял первое место со 180 миллионами человек и 18%, на втором месте США с 16,2% долей, затем идут Япония – 6%, Германия – 3,7% и Великобритания – 3,6% мировой численности интернетчиков. дальше »

Gdrive выйдет в этом году

Сервис Google Gdrive, с помощью которого пользователи смогут перенести содержимое своего жесткого диска на сервера крупнейшего в мире поисковика, появится в 2009 году. дальше »

Винт Серф поддерживает идею русскоязычных доменов

В интервью газете «Ведомости» экс-председатель корпорации ICANN и один из «отцов» Интернета, заявил, что поддерживает работу по введению доменов на кириллице. дальше »

Очередная «гениальная» идея классического Web 2.0

Сорри.ру — это место, где люди извиняются, прощают, знакомятся, находят взаимопонимание, советуются с психологами, и просто болтают. дальше »