Обнаружена уязвимость в применении протокола TLS

Опубликовано: 12 июня 2015 г., пятница

При использовании ключевого обмена по схеме Диффи–Хеллмана при установлении соединения злоумышленник может сделать так, что при соединении будут использоваться 512–битные параметры, что может привести к расшифровке передаваемых данных. Уязвимость, похожая на ранее обнаруженную уязвимость FREAK, получила название Logjam. 

По оценкам исследователей, из миллиона самых популярных сайтов уязвимы 8,4%. Кроме того, все браузеры на данный момент также подвержены этой уязвимости. 

Исследователи подчёркивают, что уязвимость затрагивает все системы, где ключевой обмен использует схему Диффи–Хеллмана (SSH, VPN–системы) и полагают, что атака на такие системы с расшифровкой трафика доступна спецслужбам развитых стран.

Подробное описание атаки можно найти на специальном сайте. Для проверки системы на уязвимость и получения инструкций по предотвращению можно воспользоваться описанием для системных администраторов. 

Источник: netoscope.ru
Копировать, распространять, публиковать информацию портала News.lt без письменного согласия редакции запрещено.

Комментарии Facebook

Новый комментарий


Captcha

статьи по схожей тематике

Yahoo! и Google отложили рекламную сделку из-за Минюста США

Компании Yahoo! и Google решили отложить сделку о партнерстве на рынке интернет-рекламы из-за переговоров с Министерством юстиции США. дальше »

Desires Hotels запускает сайт

Коллекция современных бутик-отелей Desires Hotels запускает новый веб-сайт, благодаря которому путешественники смогут получить всю необходимую информацию о гостиницах компании. дальше »

Cамые влиятельные люди Сети

Журнал «BusinessWeek» опубликовал список 25 самых влиятельных людей в Сети. дальше »

Microsoft стимулирует поиск бонусами

Корпорация Microsoft запустила программу под названием SearchPerks, предусматривающую начисление юзерам неких бонусных баллов, которые впоследствии можно обменять на призы. дальше »

Всех европейцев обеспечат широкополосным интернетом

Представители Европарламента рассчитывают, что к 2010 году каждый житель Евросоюза будет обеспечен широкополосным доступом в Интернет. дальше »

Ключевой вопрос для благосостояния региона Балтики

Мэр Таллинна: единое информационное пространство Балтийского моря – ключевой вопрос. дальше »

400 тысяч .NO

Администратор национального домена Норвегии сообщил о преодолении психологически важной отметки в 400 тыс. зарегистрированных имен. дальше »

Вокалист Aerosmith подал в суд на блогеров

Фронтмен Aerosmith Стивен Тайлер подал в суд на нескольких блогеров, которые, по утверждению певца, выдавали себя за него. дальше »

В Китае заканчиваются IP-адреса

При сегодняшних темпах развития Интернета в стране адресных ресурсов межсетевого протокола IPv4 едва ли хватит более чем на два года. дальше »

Две трети жителей Эстонии пользуются Интернетом

Согласно данным Департамента статистики, 2/3 жителей Эстонии регулярно пользуются Интернетом. дальше »