Обнаружена уязвимость в применении протокола TLS

Опубликовано: 12 июня 2015 г., пятница

При использовании ключевого обмена по схеме Диффи–Хеллмана при установлении соединения злоумышленник может сделать так, что при соединении будут использоваться 512–битные параметры, что может привести к расшифровке передаваемых данных. Уязвимость, похожая на ранее обнаруженную уязвимость FREAK, получила название Logjam. 

По оценкам исследователей, из миллиона самых популярных сайтов уязвимы 8,4%. Кроме того, все браузеры на данный момент также подвержены этой уязвимости. 

Исследователи подчёркивают, что уязвимость затрагивает все системы, где ключевой обмен использует схему Диффи–Хеллмана (SSH, VPN–системы) и полагают, что атака на такие системы с расшифровкой трафика доступна спецслужбам развитых стран.

Подробное описание атаки можно найти на специальном сайте. Для проверки системы на уязвимость и получения инструкций по предотвращению можно воспользоваться описанием для системных администраторов. 

Источник: netoscope.ru
Копировать, распространять, публиковать информацию портала News.lt без письменного согласия редакции запрещено.

Комментарии Facebook

Новый комментарий


Captcha

статьи по схожей тематике

Symantec предупреждает о появлении "олимпийского" спама

Компания Symantec обнародовала очередной отчет State of Spam, в котором приводятся результаты анализа деятельности спамеров в Интернете в июне дальше »

Эксперты прогнозируют дефицит интернет-каналов

Эксперты предсказывают, что в скором времени пользователи столкнуться с недостаточной пропускной способностью Глобальной сети дальше »

В системе интернет-адресации ликвидирована фундаментальная ошибка

В течениe минувших суток в системе интернет-адресации была ликвидирована фундаментальная ошибка, эксплуатация которой позволяла злоумышленникам подделывать адреса веб-сайтов дальше »

Пользователи Flickr заработают на фотках

Пользователи фотохостинга Flickr смогут подзаработать на своей любви к искусству дальше »

Google раскроет логины и IP-адреса зрителей YouTube

Американский суд обязал Google предоставить данные обо всех пользователях, которые смотрели хотя бы один видеоролик на портале YouTube дальше »

Книгу рекордов Гиннеса пополнил Firefox 3

В течение суток после выхода программу Mozilla Firefox 3 скачали 8002530 раз дальше »

Оптоволоконные интернет-соединения становятся все популярнее

Впервые в истории количество пользователей, подписанных на оптоволоконные широкополосные услуги, превысило число тех, кто пользуется кабельными интернет-сервисами дальше »

Новый видеосервис от "Яндекс"

"Яндекс" открыл бета-версию нового сервиса - "Яндекс.Видео". дальше »

Кто в Беларуси пользуется Интернетом?

Согласно официальным данным, выход в Интернет в Беларуси имеют два миллиона восемьсот тысяч человек. дальше »

Nokia станет GPS-гигантом в течение пяти дней

Компания Nokia получила зеленый свет из Брюсселя и намерена завершить приобретение картографической компании Navteq в течение 5 дней дальше »