BugTraq.Ru
Русский BugTraq
https://bugtraq.ru/rsn/archive/2014/10/11.html

Уязвимость в SSL 3.0
dl // 15.10.14 10:56
Специалисты из Google опубликовали сегодня детали атаки на шифры, используемые в режиме CBC, в SSL 3.0.
[Не забывайте при копировании материала указывать полный адрес источника: //bugtraq.ru/rsn/archive/2014/10/11.html]
Атака получила название POODLE, ее успешное использование значительно проще, чем у BEAST. Причины ее успеха восходят к тому факту, что в SSL/TLS аутентификация происходит до шифрования.

Google планирует исключить поддержку SSL 3.0 из своих клиентских продуктов. В Firefox он будет заблокирован начиная с 34 версии.

Источник: Google Online Security Blog    
теги: ssl  |  предложить новость  |  обсудить  |  все отзывы (0) [5334]
назад «  » вперед

аналогичные материалы
Критичная уязвимость в OpenSSL оказалась двумя не столь критичными // 02.11.22 02:25
Критичная уязвимость в OpenSSL 3.x // 28.10.22 19:48
Крупный взлом GoDaddy // 23.11.21 20:52
Заканчивается действие одного из корневых сертификатов Let’s Encrypt // 30.09.21 17:01
Проблемы с сертификатами GlobalSign // 13.10.16 17:35
Mozilla планирует перестать доверять сертификатам WoSign и Startcom // 28.09.16 03:31
OpenSSL выпускает патч патча // 27.09.16 11:27
 
последние новости
Бэкдор в xz/liblzma, предназначенный для атаки ssh-серверов // 30.03.24 17:23
Три миллиона электронных замков готовы открыть свои двери // 22.03.24 20:22
Doom на газонокосилках // 28.02.24 17:19
Умер Никлаус Вирт // 04.01.24 14:05
С наступающим // 31.12.23 23:59
Четверть приложений, использующих Log4j, до сих пор уязвима // 11.12.23 18:29
Google Drive находит файлы // 07.12.23 01:46





  Copyright © 2001-2024 Dmitry Leonov Design: Vadim Derkach