Обнаружена уязвимость в применении протокола TLS

Опубликовано: 12 июня 2015 г., пятница

При использовании ключевого обмена по схеме Диффи–Хеллмана при установлении соединения злоумышленник может сделать так, что при соединении будут использоваться 512–битные параметры, что может привести к расшифровке передаваемых данных. Уязвимость, похожая на ранее обнаруженную уязвимость FREAK, получила название Logjam. 

По оценкам исследователей, из миллиона самых популярных сайтов уязвимы 8,4%. Кроме того, все браузеры на данный момент также подвержены этой уязвимости. 

Исследователи подчёркивают, что уязвимость затрагивает все системы, где ключевой обмен использует схему Диффи–Хеллмана (SSH, VPN–системы) и полагают, что атака на такие системы с расшифровкой трафика доступна спецслужбам развитых стран.

Подробное описание атаки можно найти на специальном сайте. Для проверки системы на уязвимость и получения инструкций по предотвращению можно воспользоваться описанием для системных администраторов. 

Источник: netoscope.ru
Копировать, распространять, публиковать информацию портала News.lt без письменного согласия редакции запрещено.

Комментарии Facebook

Новый комментарий


Captcha

статьи по схожей тематике

Google разместит старые газеты и журналы в Интернете

Google сообщает о новой инициативе – на сей раз компания намерена разместить в интернете тысячи оцифрованных снимков старых газет и журналов. дальше »

Google сократил срок хранения логов

Поисковая система Google в два раза сократила срок хранения логов, сообщается в официальном блоге компании. дальше »

Спецслужбы США создают свою социальную сеть

Американские спецслужбы создали собственную социальную сеть под названием A-Space. дальше »

У Amazon.com появилась музыкальная энциклопедия

Собственную музыкальную википедию открыл интернет-магазин Amazon.com. дальше »

В Индии будет развернута первая сеть IP NGN

Sify, индийский поставщик управляемых Internet-услуг, приступил к трансформации своей опорной сети в сеть IP NGN на базе системы маршрутизации Cisco CRS-1. дальше »

Google против Googler

Владелец 26 доменов, содержащих слово «googler» (например, BusinessGoogler.com или CarGoogler.com), проиграл доменный спор против компании Google. дальше »

Мировая аудитория мобильного широкополосного доступа расширяется

Организация GSMA, объединяющая более 700 операторов мобильной связи в мире, опубликовала новые статистические результаты достижений технологии мобильного широкополосного доступа HSPA. дальше »

Google запускает конкурента Internet Explorer и Firefox

Компания Google объявила о том, что 2 сентября представит тестовую версию своего нового веб-браузера Google Chrome. дальше »

Ураган раздул онлайн-мошенничество

За двое суток до того, как к юго-восточному побережью США подошел ураган «Густав», было зарегистрировано около сотни обманных доменов. дальше »

Разборка таксистов с веб-сервисом

Хорошим пиаром для стартапа PickupPal и одноименного сервиса поиска попутчиков стало несовершенство канадских законов. дальше »