Odkrita ranljivost v SSL 3.0

Slo-Tech

Avtor Matej Huš

sreda, 15. oktober 2014 ob 21:24

Googlovi raziskovalci Bodo Möller, Thai Duong in Krzysztof Kotowicz so odkrili ranljivost v šifrirnem protokolu SSL 3.0, ki napadalcu omogoča izluščiti podatke, čeprav se ti prenašajo po varni povezavi, če uspe nadzorovati promet med strežnikom in uporabnikom (man-in-the-middle). Imenuje se POODLE (Padding Oracle On Downgraded Legacy Encryption).

Komentarji(0) toggle

toggle

Obrazec za komentiranje toggle

toggle

Opozorilo: Po 297. členu Kazenskega zakonika je posameznik kazensko odgovoren za javno spodbujanje sovraštva, nasilja ali nestrpnosti.

Sorodno

Ranljivost v protokolu SSL 3.0 ogroža varnost vseh uporabnikov spleta! Računalniške novice, 16.10.14 @ 13:12
Še ena luknja v SSL 3.0 Monitor, 15.10.14 @ 12:00

Omenjeni

Najbolj brano

Osebe dneva

preberi.si

Primorske novice

Primorski dnevnik

Slovenske novice

Dodatno

Politika zasebnosti

Google Translate