BugTraq.Ru: Взлом HTTPS: десятилетняя теоретическая уязвимость в SSL/TLS стала реальной

Переводя на человеческий язык, появилась реальная возможность перехвата https-соединений без возни с поддельными сертификатами - привет любителям почитать почту через халявные хотспоты.

Проблема в том, что TLS 1.1 и 1.2 поддерживаются далеко не всеми современными браузерами, а в тех, что поддерживаются, не включены по умолчанию. Пока в число счастливчиков попадают пользователи последних версий IE, Opera и Windows-версии Safari (причем и им потребуется явно включить поддержку TLS 1.1 и 1.2 в настройках). Пользователям Chrome, FireFox, Safari/Mac пока остается лишь ждать обновлений.

Источник: InfoWorld

теги: retro, ie, firefox, safari, chrome, ssl, https | обсудить | все отзывы (2)

[19180]

назад « » вперед

аналогичные материалы

OpenSSH в Alpine Linux открывал двери перед любым длинным паролем // 06.11.26 00:46
Компрометация eMudhra вынудила Microsoft экстренно изменить доверие к сертификатам Windows // 28.10.26 18:34
eMudhra уходит с рынка сертификатов // 24.10.26 17:37
50 лет Ethernet // 22.05.23 18:51
Критичная уязвимость в OpenSSL оказалась двумя не столь критичными // 02.11.22 02:25
Критичная уязвимость в OpenSSL 3.x // 28.10.22 19:48
Конец поддержки Internet Explorer // 15.06.22 00:00

последние новости

Claude Code мог сохранять пароли и API-ключи в файлах проектов // 07.11.26 19:58
DigiCert оставила внутренний сервер открытым на 16 месяцев // 07.11.26 19:55
Подмена пакетов в APT для Debian и Ubuntu // 06.11.26 19:25
Взлом Chainalysis затронул учётные данные всех клиентов, компания отключила часть сервисов // 06.11.26 19:21
OpenSSH в Alpine Linux открывал двери перед любым длинным паролем // 06.11.26 00:46
Китайская клавиатура Sogou раздавала шпионский бэкдор // 05.11.26 16:25
От фишинга через Google Calendar MFA не спасает // 05.11.26 11:45

Комментарии: