Обнаружена уязвимость в применении протокола TLS

Опубликовано: 12 июня 2015 г., пятница

При использовании ключевого обмена по схеме Диффи–Хеллмана при установлении соединения злоумышленник может сделать так, что при соединении будут использоваться 512–битные параметры, что может привести к расшифровке передаваемых данных. Уязвимость, похожая на ранее обнаруженную уязвимость FREAK, получила название Logjam. 

По оценкам исследователей, из миллиона самых популярных сайтов уязвимы 8,4%. Кроме того, все браузеры на данный момент также подвержены этой уязвимости. 

Исследователи подчёркивают, что уязвимость затрагивает все системы, где ключевой обмен использует схему Диффи–Хеллмана (SSH, VPN–системы) и полагают, что атака на такие системы с расшифровкой трафика доступна спецслужбам развитых стран.

Подробное описание атаки можно найти на специальном сайте. Для проверки системы на уязвимость и получения инструкций по предотвращению можно воспользоваться описанием для системных администраторов. 

Источник: netoscope.ru
Копировать, распространять, публиковать информацию портала News.lt без письменного согласия редакции запрещено.

Комментарии Facebook

Новый комментарий


Captcha

статьи по схожей тематике

NTT Docomo восспользуется дронами для поддержания мобильной связи

Японский гигант телекоммуникаций компания NTT Docomo планирует использовать дроны для поддержания мобильной связи в случае стихийных бедствий. дальше »

Speedtest Global Index: рейтинг стран с самым быстрым интернетом

Компания Ookla, которая запустившая сервис Speedtest.net шесть лет назад, начала публиковать ежемесячные отчеты, в которых сравнивается скорость интернета в странах мира. дальше »

Объем рынка интернета вещей в КНР стремится к $610 млрд

К 2020 году объем китайского рынка интернета вещей превысит 4 трлн юаней ($610 млрд). дальше »

Sharp объявила о выпуске 70-дюймового 8K-телевизора

Компания Sharp анонсировала 70-дюймовый телевизор Aquos 8K. Его разрешение 8K (7680 x 4320) в 16 раз больше, чем у телевизора Full HD (1920 x 1080). дальше »

Крупнейшая утечка почтовых аккаунтов из-за ошибки спамеров

Сбой в системе онлайн-рассылки рекламных объявлений привел к утечке более 700 миллионов электронных адресов электронной почты. дальше »

Google обновила интерфейс YouYube

Нововведения отразились как на стационарной версии сайта, так и мобильного приложения, включая и логотип YouTube. дальше »

Мошенничества с персональными данными становятся эпидемией

Британская компания Cifas, предоставляющая услуги по защите от хищения персональных данных, опубликовала статистический отчет за первое полугодие. дальше »

Телевещание нового поколения запускается в Сербии

United Group и Serbia Broadband (SBB) 5 сентября запустят в Сербии телевещательную платформу нового поколения под названием EON. дальше »

В Таллинне решится вопрос о налогообложении в ЕС интернет-гигантов

Министры финансов Франции и Германии на запланированной в сентябре в Таллинне профильной конференции министров стран Евросоюза планируют обсудить вопрос о налогообложении интернет-компаний. дальше »

Android-приложение способно модифицировать вымогатели без навыков программирования

Согласно недавнему отчету компании Symantec, приложение Trojan Development Kit для Android поставляется в удобном интерфейсе и распространяется через популярные сайты социальных сетей в Китае. дальше »