BugTraq.Ru
Русский BugTraq
https://bugtraq.ru/rsn/archive/2011/09/06.html

Взлом HTTPS: десятилетняя теоретическая уязвимость в SSL/TLS стала реальной
dl // 26.09.11 23:46
Представленная в минувшую пятницу атака BEAST (Browser Exploit Against SSL/TLS) сделала возможной использование уязвимости в TLS 1.0 и более ранних версий, которая была впервые обнародована в 2002 году, но долгое время считалась практически нереализуемой из-за нетривиального сочетания необходимых условий.
[Не забывайте при копировании материала указывать полный адрес источника: //bugtraq.ru/rsn/archive/2011/09/06.html]

Переводя на человеческий язык, появилась реальная возможность перехвата https-соединений без возни с поддельными сертификатами - привет любителям почитать почту через халявные хотспоты.

Проблема в том, что TLS 1.1 и 1.2 поддерживаются далеко не всеми современными браузерами, а в тех, что поддерживаются, не включены по умолчанию. Пока в число счастливчиков попадают пользователи последних версий IE, Opera и Windows-версии Safari (причем и им потребуется явно включить поддержку TLS 1.1 и 1.2 в настройках). Пользователям Chrome, FireFox, Safari/Mac пока остается лишь ждать обновлений.

Источник: InfoWorld    
теги: retro, ie, firefox, safari, chrome, ssl, https  |  предложить новость  |  обсудить  |  все отзывы (2) [15643]
назад «  » вперед

аналогичные материалы
50 лет Ethernet // 22.05.23 18:51
Критичная уязвимость в OpenSSL оказалась двумя не столь критичными // 02.11.22 02:25
Критичная уязвимость в OpenSSL 3.x // 28.10.22 19:48
Конец поддержки Internet Explorer // 15.06.22 00:00
Крупный взлом GoDaddy // 23.11.21 20:52
50 лет электронной почте // 02.10.21 00:00
Заканчивается действие одного из корневых сертификатов Let’s Encrypt // 30.09.21 17:01
 
последние новости
Три миллиона электронных замков готовы открыть свои двери // 22.03.24 20:22
Doom на газонокосилках // 28.02.24 17:19
Умер Никлаус Вирт // 04.01.24 14:05
С наступающим // 31.12.23 23:59
Четверть приложений, использующих Log4j, до сих пор уязвима // 11.12.23 18:29
Google Drive находит файлы // 07.12.23 01:46
Google Drive теряет файлы // 27.11.23 20:02

Комментарии:

Насколько я понимаю, в браузере достаточно отключить TLS 1.0? 27.09.11 20:51  
Автор: HandleX <Александр М.> Статус: The Elderman
<"чистая" ссылка>
угу, если в нем в принципе есть что-то другое :) 27.09.11 21:21  
Автор: dl <Dmitry Leonov>
<"чистая" ссылка>
<добавить комментарий>





  Copyright © 2001-2024 Dmitry Leonov Design: Vadim Derkach