Обнаружена уязвимость в применении протокола TLS

Опубликовано: 12 июня 2015 г., пятница

При использовании ключевого обмена по схеме Диффи–Хеллмана при установлении соединения злоумышленник может сделать так, что при соединении будут использоваться 512–битные параметры, что может привести к расшифровке передаваемых данных. Уязвимость, похожая на ранее обнаруженную уязвимость FREAK, получила название Logjam. 

По оценкам исследователей, из миллиона самых популярных сайтов уязвимы 8,4%. Кроме того, все браузеры на данный момент также подвержены этой уязвимости. 

Исследователи подчёркивают, что уязвимость затрагивает все системы, где ключевой обмен использует схему Диффи–Хеллмана (SSH, VPN–системы) и полагают, что атака на такие системы с расшифровкой трафика доступна спецслужбам развитых стран.

Подробное описание атаки можно найти на специальном сайте. Для проверки системы на уязвимость и получения инструкций по предотвращению можно воспользоваться описанием для системных администраторов. 

Источник: netoscope.ru
Копировать, распространять, публиковать информацию портала News.lt без письменного согласия редакции запрещено.

Комментарии Facebook

Новый комментарий


Captcha

статьи по схожей тематике

Оптимальная стратегия поискового продвижения в сегодняшних условиях

Компания NetPromoter анонсирует семинар М. Райцына aka MiRaj «Оптимальная стратегия поискового продвижения в сегодняшних условиях». Мероприятие будет проходить 30 января 2009 г. в Киеве. дальше »

MPAA судится за ссылки на нелегальное кино

Американская ассоциация кинопроизводителей (MPAA) подала в суд сразу на три сайта, «способствующих нарушению авторских прав» на кинопродукцию. дальше »

Хакеры из iPhone Dev Team взломали защиту iPhone 3G

Техника взлома смартфона будет опубликована в канун Нового года. дальше »

Новый «троян» крадет пароли к платежным системам

Компания BitDefender предупредила о появлении «трояна», маскирующегося под плагин браузера Firefox. дальше »

Новая онлайн-игра «Башмаком по Бушу»

24-летний британец А. Тью открыл сайт www.sockandawe.com, посетителям которого предлагается сыграть в простую онлайн-игру. дальше »

Домен для университетов

Юридическая фирма Pinsent Masons призывает университеты и миссионерские организации задуматься о собственном домене UNI или UNIVERSITY. дальше »

Все, что вы хотели узнать о знаменитом голландском тренере

Посетители сайта hiddink.ru будут обеспечены подробной и самой последней информацией, связанной с работой Гуса Хиддинка в России. дальше »

Открылся официальный сайт Александра Солженицына

В день 90-летия Александра Солженицына начал работу его официальный сайт Solzhenitsyn.ru. дальше »

Немного о каждом

На прошлой неделе прошла 2-я ежегодная Конференция регистраторов, организованная администратором национального домена Великобритании UK– Nominet. дальше »

Диего Марадона исчез

Таков странный поворот событий в глобальной битве за свободу слова в Интернете. дальше »