Обнаружена уязвимость в применении протокола TLS

Опубликовано: 12 июня 2015 г., пятница

При использовании ключевого обмена по схеме Диффи–Хеллмана при установлении соединения злоумышленник может сделать так, что при соединении будут использоваться 512–битные параметры, что может привести к расшифровке передаваемых данных. Уязвимость, похожая на ранее обнаруженную уязвимость FREAK, получила название Logjam. 

По оценкам исследователей, из миллиона самых популярных сайтов уязвимы 8,4%. Кроме того, все браузеры на данный момент также подвержены этой уязвимости. 

Исследователи подчёркивают, что уязвимость затрагивает все системы, где ключевой обмен использует схему Диффи–Хеллмана (SSH, VPN–системы) и полагают, что атака на такие системы с расшифровкой трафика доступна спецслужбам развитых стран.

Подробное описание атаки можно найти на специальном сайте. Для проверки системы на уязвимость и получения инструкций по предотвращению можно воспользоваться описанием для системных администраторов. 

Источник: netoscope.ru
Копировать, распространять, публиковать информацию портала News.lt без письменного согласия редакции запрещено.

Комментарии Facebook

Новый комментарий


Captcha

статьи по схожей тематике

Арабские хакеры атакуют Израиль

По мере того как танки со звездой Давида на борту вторгались на территорию сектора Газа, исламские хакеры «ассиметричным» образом отвечали на военную операцию. дальше »

Хакеры выложили в Интернет программу-взломщик iPhone 3G

Группа хакеров под названием iPhone Dev Team взломала последний смартфон от Apple iPhone 3G и опубликовала программу-ключ в Интернете. дальше »

Собрано $6 млн на поддержку Wikipedia

Онлайн-энциклопедия Wikipedia объявила о достижении запланированной суммы в $6 млн, пожертвованной пользователями Сети на ее развитие. дальше »

Самые первые

Мировое издание о компьютерных технологиях PC World в преддверии уходящего 2008 года составило список из ста первых доменов, которые использовались для электронной коммерции. дальше »

Великобритания предлагает ввести рейтингование веб-ресурсов по возрастному признаку

Правительство страны рассматривает несколько вариантов новых стандартов безопасности для Интернета. дальше »

Поисковик Nigma.ru открыл «химический поиск»

Команда разработчиков интернет-поисковика Nigma.ru запустила необычный сервис для пользователей: система позволяет производить поиск по более чем 12000 неорганических химических реакций. дальше »

Скарлетт Йоханссон отвоевала домен

Благодаря арбитрам Всемирной организации интеллектуальной собственности актриса С. Йоханссон получила права на одноименный домен ScarlettJohansson.com. дальше »

В 2008 году Интернет впервые обошел газеты по влиянию

Интернет обогнал газеты в качестве самого популярного источника национальных и международных новостей в США, говорится в новом исследовании Pew Research Center. дальше »

Wris открыл туристический портал на русском языке

Туристическое бюро Wris запустило в работу на своем сайте www.wris.ee русскоязычный портал. дальше »

Домен под замком

Администратор домена Бельгии – DNS BE – предложил владельцам имен, зарегистрированных в .BE, «спрятать их под замок». дальше »