Обнаружена уязвимость в применении протокола TLS

Опубликовано: 12 июня 2015 г., пятница

При использовании ключевого обмена по схеме Диффи–Хеллмана при установлении соединения злоумышленник может сделать так, что при соединении будут использоваться 512–битные параметры, что может привести к расшифровке передаваемых данных. Уязвимость, похожая на ранее обнаруженную уязвимость FREAK, получила название Logjam. 

По оценкам исследователей, из миллиона самых популярных сайтов уязвимы 8,4%. Кроме того, все браузеры на данный момент также подвержены этой уязвимости. 

Исследователи подчёркивают, что уязвимость затрагивает все системы, где ключевой обмен использует схему Диффи–Хеллмана (SSH, VPN–системы) и полагают, что атака на такие системы с расшифровкой трафика доступна спецслужбам развитых стран.

Подробное описание атаки можно найти на специальном сайте. Для проверки системы на уязвимость и получения инструкций по предотвращению можно воспользоваться описанием для системных администраторов. 

Источник: netoscope.ru
Копировать, распространять, публиковать информацию портала News.lt без письменного согласия редакции запрещено.

Комментарии Facebook

Новый комментарий


Captcha

статьи по схожей тематике

Aladdin обнаружила массовый взлом web-сайтов

Компания Aladdin Knowledge Systems сообщает об обнаружении массового взлома более 200 тыс. web-сайтов. дальше »

Немецкая киноакадемия открыла портал об индустрии кино

Немецкая киноакадемия открыла новый интернет-портал с информацией об индустрии кино в Германии. дальше »

На Nominet и суда нет

Администратор национального домена Великобритании UK, компания Nominet, выиграла доменный спор во Всемирной организации интеллектуальной собственности. дальше »

Intel готовит портал Netbook.com

Компания Intel разрабатывает портал для нетбуков, который может стать источником не только информации о процессорах, но и приложений для бюджетных ультра-портативных устройств. дальше »

Исландию выставили на интернет-аукцион

В описании лота написано, что в стоимость не входят Гренландия и певица Бьорк. дальше »

Семью спамеров оштрафовали

Окружной судья Айовы Джон Джарви в конце сентября постановил оштрафовать супругов Генри Переса и Сюзанну Барток из штата Аризона на 236 миллионов долларов за спам. дальше »

В Facebook появился поиск Microsoft

В социальной сети Facebook появился поисковый сервис Microsoft Live Search. дальше »

Идейный Google

Поисковик выделил 10 миллионов долларов на пользу для человечества. дальше »

Парусную регату можно наблюдать в Интернете

Благодаря заключенному с компанией Ericsson соглашению, зрители могут наблюдать за гонкой при помощи мобильного телевидения, веба или технологии IPTV. дальше »

Киберпреступники используют сервис Google

Киберпреступники взяли на вооружение сервис Google Trends. дальше »