Обнаружена уязвимость в применении протокола TLS

Опубликовано: 12 июня 2015 г., пятница

При использовании ключевого обмена по схеме Диффи–Хеллмана при установлении соединения злоумышленник может сделать так, что при соединении будут использоваться 512–битные параметры, что может привести к расшифровке передаваемых данных. Уязвимость, похожая на ранее обнаруженную уязвимость FREAK, получила название Logjam. 

По оценкам исследователей, из миллиона самых популярных сайтов уязвимы 8,4%. Кроме того, все браузеры на данный момент также подвержены этой уязвимости. 

Исследователи подчёркивают, что уязвимость затрагивает все системы, где ключевой обмен использует схему Диффи–Хеллмана (SSH, VPN–системы) и полагают, что атака на такие системы с расшифровкой трафика доступна спецслужбам развитых стран.

Подробное описание атаки можно найти на специальном сайте. Для проверки системы на уязвимость и получения инструкций по предотвращению можно воспользоваться описанием для системных администраторов. 

Источник: netoscope.ru
Копировать, распространять, публиковать информацию портала News.lt без письменного согласия редакции запрещено.

Комментарии Facebook

Новый комментарий


Captcha

статьи по схожей тематике

Опора на Интернет

Исследование компании Ipsos MediaCT показало, что топ-менеджеры американских компаний все чаще воспринимают Интернет как главный источник деловой информации. дальше »

Заседания по Интернету

В ближайшем будущем заседания Вильнюсского городского совета будут транслироваться по Интернету. дальше »

Домен для автомобилистов

Предложение ввести домен верхнего уровня CAR, предназначенный для автомобилистов, поступило от компании ATX Group. дальше »

Блоги: от дневников – до конкурентов СМИ

О сетевых дневниках в Литве мы побеседовали с журналистом Лютаурасом Улявичюсом, а также с известным политическим обозревателем Чесловасом Ишкаускасом. дальше »

Премьер Британии ответит на вопросы англичан на You Tube

Граждане Великобритании остаются самым продвинутым по части Интернета жителями Европы. дальше »

Google путает людей и лошадей

Администрация сервиса Google Maps приступила к массовому «замазыванию» лиц на фотографиях Street View. дальше »

В Сети появился виртуальный телескоп

Вращающиеся галактики, экзотические туманности и взрывающиеся сверхновые – все это теперь у астронома-любителя в прямом смысле под рукой – в виде компьютерной мыши. дальше »

Домейнеры в Дисней-Лэнде

20 мая в Дисней-Лэнде состоится открытие доменной конференции T.R.A.F.F.I.C. – одного из самых значимых событий для специалистов интернет-отрасли. дальше »

Новый смысловой интернет-поисковик

Компания Powerset запустила 12 мая одноименный поисковик, созданный для ответов на вопросы пользователей, поиска фактов и значений понятий. дальше »

Хакеры создали собственную социальную сеть

Международное сообщество хакеров запустило около недели назад собственную социальную сеть. дальше »