Обнаружена уязвимость в применении протокола TLS

Опубликовано: 12 июня 2015 г., пятница

При использовании ключевого обмена по схеме Диффи–Хеллмана при установлении соединения злоумышленник может сделать так, что при соединении будут использоваться 512–битные параметры, что может привести к расшифровке передаваемых данных. Уязвимость, похожая на ранее обнаруженную уязвимость FREAK, получила название Logjam. 

По оценкам исследователей, из миллиона самых популярных сайтов уязвимы 8,4%. Кроме того, все браузеры на данный момент также подвержены этой уязвимости. 

Исследователи подчёркивают, что уязвимость затрагивает все системы, где ключевой обмен использует схему Диффи–Хеллмана (SSH, VPN–системы) и полагают, что атака на такие системы с расшифровкой трафика доступна спецслужбам развитых стран.

Подробное описание атаки можно найти на специальном сайте. Для проверки системы на уязвимость и получения инструкций по предотвращению можно воспользоваться описанием для системных администраторов. 

Источник: netoscope.ru
Копировать, распространять, публиковать информацию портала News.lt без письменного согласия редакции запрещено.

Комментарии Facebook

Новый комментарий


Captcha

статьи по схожей тематике

Крупнейшие мировые медиакомпании создали альянс для борьбы с пиратством

Крупнейшие зарубежные телеканалы, онлайн-сервисы и кинокомпании объявили о создании альянса для борьбы с пиратством — Alliance for Creativity and Entertainment (ACE). дальше »

Firefox получил поддержку виртуальной реальности WebVR

Виртуальная реальность продолжает набирать популярность, все чаще разработчики решают внести своей вклад в развитие виртуальной реальности. Не стала исключением и Mozilla, которая добавила поддержку WebVR в Firefox. дальше »

В Швеции на интернет-аукционе появилось объявление о продаже зоопарка

На интернет-портале Blocket.se, являющемся по сути шведским общенациональным «комиссионным магазином», появилось необычное объявление о продаже не отдельного предмета, а целого объекта, причем с живыми существами. дальше »

В ЕС окончательно отменили плату за роуминг

Отныне жители стран ЕС не будут платить за роуминг, если пользуются телефоном или мобильным интернетом в другой стране Евросоюза. Это, однако, не мешает компаниям-провайдерам пытаться по-иному компенсировать потери. дальше »

Обновленная версия Skype готова к запуску

Представлен сервис Skype нового поколения, который перестроен полностью, дав возможность пользователям персонализировать свои предпочтения. дальше »

Уроки кибербезопасности будут введены в английских школах

Школьникам Великобритании будут предложены уроки кибербезопастности, чтобы найти среди школьников будущих экспертов для защиты страны от хакерских атак. дальше »

Выпущен браузер Firefox 54

Google Chrome продолжает доминировать на рынке браузеров, и Microsoft продвигает свой новый браузер Грани как лучший выбор для Windows 10. Но Firefox Mozilla является выбором для ветераном, который держится на рынке дольше, чем любой из этих вариантов. дальше »

App Store закрывает доступ к приложениям по торговле бинарными опционами

Компания Apple заявила, что закрывает пользователям мобильных телефонов доступ к скачиванию приложений, связанных с торговлей бинарными опционами. дальше »

В Сети запущена бета--версия соцсети Ukrainians

Разработчики стартапа обещают создать новую социальную сеть на украинском, английском, русском и других языках. дальше »

Перспективы Ultra HD: результаты широкого опроса Eutelsat

Итальянское подразделение спутникового оператора Eutelsat провело исследование среди 122 руководителей из 38 стран, представляющих различных вещателей (DTH, кабельное ТВ, IPTV и т.д.). дальше »