Обнаружена уязвимость в применении протокола TLS

Опубликовано: 12 июня 2015 г., пятница

При использовании ключевого обмена по схеме Диффи–Хеллмана при установлении соединения злоумышленник может сделать так, что при соединении будут использоваться 512–битные параметры, что может привести к расшифровке передаваемых данных. Уязвимость, похожая на ранее обнаруженную уязвимость FREAK, получила название Logjam. 

По оценкам исследователей, из миллиона самых популярных сайтов уязвимы 8,4%. Кроме того, все браузеры на данный момент также подвержены этой уязвимости. 

Исследователи подчёркивают, что уязвимость затрагивает все системы, где ключевой обмен использует схему Диффи–Хеллмана (SSH, VPN–системы) и полагают, что атака на такие системы с расшифровкой трафика доступна спецслужбам развитых стран.

Подробное описание атаки можно найти на специальном сайте. Для проверки системы на уязвимость и получения инструкций по предотвращению можно воспользоваться описанием для системных администраторов. 

Источник: netoscope.ru
Копировать, распространять, публиковать информацию портала News.lt без письменного согласия редакции запрещено.

Комментарии Facebook

Новый комментарий


Captcha

статьи по схожей тематике

PIN-коды миллионов пользователей несколько месяцев пролежали в открытом доступе

Личные данные 14 миллионов клиентов телекоммуникационной корпорации Verizon в течение длительного времени лежали на общедоступном сервере Amazon S3. дальше »

Как заставить iPhone напоминать о днях рождения

Одна из самых старых возможностей iPhone, которой пользуется далеко не каждый владелец гаджета, это напоминание о днях рождения и памятных датах. дальше »

Беларусь не включили в рейтинг стран с цифровой экономикой

Как утверждается в исследовании Mastercard и Школы права и дипломатии им. Флетчера при университете Тафтса, Сингапур, Великобритания, Новая Зеландия и ОАЭ являются "цифровой элитой" современного мира. дальше »

YouTube создал новый формат видео для виртуальной реальности

В ходе специального мероприятия VidCon в Лос-Анджелесе, команда видео-сервиса YouTube продемонстрировала новый формат видео под названием VR180. дальше »

Экономика приложений вырастет до $ 6,3 трлн в 2021 году

По оценкам китайской компании App Annie, специализирующейся на рынке приложений, глобальная индустрия приложений для Android, iOS и других платформ вырастет с 1,3 трлн долларов в прошлом году до 6,3 трлн долларов в 2021 году, . дальше »

Число интернет-магазинов в Беларуси резко выросло

Количество интернет-магазинов в Беларуси за 5 лет увеличилось более чем в 3,5 раза, сообщила на пресс-конференции начальник управления организации торговли и услуг Министерства антимонопольного регулирования и торговли страны Виолетта Брезовская. дальше »

В Шанхае показали 5G-технологию дистанционного управления автомобилем

В ходе Всемирного мобильного конгресса 2017 в Шанхае компании China Mobile, SAIC Motor и Huawei продемонстрировали первую в мире технологию дистанционного управления легковым автомобилем, созданную на базе сети пятого поколения (5G). дальше »

Консорциум W3С дал зелёный свет стандартизации DRM для Web

9 июля Фонд свободного ПО в сотрудничестве с организациями Electronic Frontier Foundation, Creative Commons и Document Foundation провел международный день против технических средств защиты авторских прав (DRM), ограничивающих свободу пользователя. дальше »

Matrox выпускает IP-карту для декодирования и воспроизведения видеопотоков

Компания Matrox Graphics выпустила карту Mura IPX 4K IP, которая обеспечивает декодирование и воспроизведение видеопотоков в формате H.264. дальше »

В Иране создан новый информационный портал для бизнесменов

По просьбе Тегеранской палаты торговли, промышленности, шахт и сельского хозяйства (TCCIM) был запущен новый портал с изложением правил и положений, касающихся экономической и деловой деятельности в Иране. дальше »