Обнаружена уязвимость в применении протокола TLS

Опубликовано: 12 июня 2015 г., пятница

При использовании ключевого обмена по схеме Диффи–Хеллмана при установлении соединения злоумышленник может сделать так, что при соединении будут использоваться 512–битные параметры, что может привести к расшифровке передаваемых данных. Уязвимость, похожая на ранее обнаруженную уязвимость FREAK, получила название Logjam. 

По оценкам исследователей, из миллиона самых популярных сайтов уязвимы 8,4%. Кроме того, все браузеры на данный момент также подвержены этой уязвимости. 

Исследователи подчёркивают, что уязвимость затрагивает все системы, где ключевой обмен использует схему Диффи–Хеллмана (SSH, VPN–системы) и полагают, что атака на такие системы с расшифровкой трафика доступна спецслужбам развитых стран.

Подробное описание атаки можно найти на специальном сайте. Для проверки системы на уязвимость и получения инструкций по предотвращению можно воспользоваться описанием для системных администраторов. 

Источник: netoscope.ru
Копировать, распространять, публиковать информацию портала News.lt без письменного согласия редакции запрещено.

Комментарии Facebook

Новый комментарий


Captcha

статьи по схожей тематике

Винт Серф советует национализировать Сеть

Главный интернет-эксперт Google, В. Серф, которого еще называют «отцом Интернета», в беседе с журналистом издания TechCrunch предположил, что госорганам следует регулировать Сеть. дальше »

Запуск домена TEL не за горами

В конце 2008 года домен TEL, призванный объединить традиционные средства коммуникаций и новые технологии, откроется для регистрации. дальше »

Веб-инициатива эстонского правительства

Отныне правительство Эстонии ждет идеи и предложения граждан в вебе-участия по адресу www.osale.ee. дальше »

Двухбуквенник для Volkswagen

По регистрационным правилам, установленным администратором немецкого домена DE для национальной доменной зоны, доменное имя не может быть длиннее 63 и короче 3 символов. дальше »

Шведы будут шпионить за Рунетом

Закон, разрешающий спецслужбам Швеции мониторить иностранный интернет-трафик, был принят вчера в парламенте Швеции с незначительным большинством. дальше »

В Интернете – 162 миллиона доменов

Компания Verisign подготовила квартальный отчет о тенденциях развития и количестве доменных регистраций в разных доменных зонах. дальше »

Регистраторы = киберсквоттеры

Администратор доменной зоны Европейского Союза – организация EURid – выступила с обвинениями в адрес 400 американских регистраторов доменов. дальше »

Хельсинки представляет новый мобильный портал

Запущен официальный мобильный сайт города Хельсинки, адаптированный под мобильные телефоны и наладонники. дальше »

Самый опасный домен в мире

Сайты домена .hk, принадлежащего Гонконгу, стали теперь самыми опасными для просмотра и поиска, говорится в отчете компании McAfee. дальше »

Туристы рекламируют отели на YouTube

Отдыхая в отеле Marriott Renaissance Ocean Suites на Арубе, турист решил запечатлеть незабываемые моменты своего отпуска и снял небольшой любительский видеоролик. дальше »