Обнаружена уязвимость в применении протокола TLS

Опубликовано: 12 июня 2015 г., пятница

При использовании ключевого обмена по схеме Диффи–Хеллмана при установлении соединения злоумышленник может сделать так, что при соединении будут использоваться 512–битные параметры, что может привести к расшифровке передаваемых данных. Уязвимость, похожая на ранее обнаруженную уязвимость FREAK, получила название Logjam. 

По оценкам исследователей, из миллиона самых популярных сайтов уязвимы 8,4%. Кроме того, все браузеры на данный момент также подвержены этой уязвимости. 

Исследователи подчёркивают, что уязвимость затрагивает все системы, где ключевой обмен использует схему Диффи–Хеллмана (SSH, VPN–системы) и полагают, что атака на такие системы с расшифровкой трафика доступна спецслужбам развитых стран.

Подробное описание атаки можно найти на специальном сайте. Для проверки системы на уязвимость и получения инструкций по предотвращению можно воспользоваться описанием для системных администраторов. 

Источник: netoscope.ru
Копировать, распространять, публиковать информацию портала News.lt без письменного согласия редакции запрещено.

Комментарии Facebook

Новый комментарий


Captcha

статьи по схожей тематике

Королевские рецепты XIV века выложат в Сеть

Входящая в Манчестерский университет библиотека Джона Райландса сообщила о том, что оцифрует и выложит в Сеть поваренную книги «Forme of Cury», коллекцию рецептов, использовавшуюся при дворе английского короля Ричарда II и записанную в 1390 году. дальше »

EU подрос

Администратор национального домена Европейского Союза EU – EURid – сообщил о небывалом приросте в зоне. дальше »

Изобретателя «паутины» беспокоят слухи в Интернете

Изобретатель «Всемирной паутины» Тим Бернерс-Ли считает, что пользователи Интернета должны иметь возможность отделять правдивую информацию от слухов. дальше »

Интернет в гостиницах не безопасен

Центр научных исследований в сфере туризма и гостеприимства при Корнелльском университете, США, провел анкетирование порядка 150 отелей и осуществил тесты на уязвимость гостиничных сетей в 50 из них. дальше »

Киностудии и хайтек-гиганты стандартизируют видео

Ведущие голливудские киностудии объединились с продавцами и производителями бытовой электроники для того, чтобы создать единый стандарт видеоматериалов. дальше »

Широкополосный доступ не готов к будущему

Полностью готовой к работе с интернет-приложениями, которые появятся в ближайшие годы, является лишь одна страна в мире – Япония. Лучшие в Европе – Швеция и Нидерланды. дальше »

Надежное средство коммуникации для оптоволоконных сетей

Компания Planet представляет надежное средство коммуникации для оптоволоконных сетей – решение для увеличения расстояния передачи по сетям, FGSW-2624SF. дальше »

Приложение для информирования пользователей о чрезвычайных ситуациях

Специальный софт для сети MySpace, который сообщает о природных и техногенных катастрофах, разработан сотрудниками департамента внутренней безопасности США дальше »

RU-CENTER предлагает парковать домены

Более 40% всех зарегистрированных доменов, по каким-либо причинам, не используются их владельцами для размещения сайтов. дальше »

Хакеры предлагают всем желающим подделать YouTube

Компания Panda Securty сообщила об обнаружении хакерского программного обеспечения под названием YTFakeCreator дальше »