BugTraq.Ru
Русский BugTraq
https://bugtraq.ru/rsn/archive/2014/10/11.html

Уязвимость в SSL 3.0
dl // 15.10.14 10:56
Специалисты из Google опубликовали сегодня детали атаки на шифры, используемые в режиме CBC, в SSL 3.0.
[Не забывайте при копировании материала указывать полный адрес источника: //bugtraq.ru/rsn/archive/2014/10/11.html]
Атака получила название POODLE, ее успешное использование значительно проще, чем у BEAST. Причины ее успеха восходят к тому факту, что в SSL/TLS аутентификация происходит до шифрования.

Google планирует исключить поддержку SSL 3.0 из своих клиентских продуктов. В Firefox он будет заблокирован начиная с 34 версии.

Источник: Google Online Security Blog    
теги: ssl  |  предложить новость  |  обсудить  |  все отзывы (0) [5757]
назад «  » вперед

аналогичные материалы
Критичная уязвимость в OpenSSL оказалась двумя не столь критичными // 02.11.22 02:25
Критичная уязвимость в OpenSSL 3.x // 28.10.22 19:48
Крупный взлом GoDaddy // 23.11.21 20:52
Заканчивается действие одного из корневых сертификатов Let’s Encrypt // 30.09.21 17:01
Проблемы с сертификатами GlobalSign // 13.10.16 17:35
Mozilla планирует перестать доверять сертификатам WoSign и Startcom // 28.09.16 03:31
OpenSSL выпускает патч патча // 27.09.16 11:27
 
последние новости
Китайский прорыв из ESXi // 10.01.26 00:20
С наступающим // 31.12.25 23:59
libmdbx => MithrilDB // 30.12.25 17:49
700 с лишним git-серверов пострадало из-за атаки нулевого дня на Gogs // 11.12.25 23:47
От повторного пришествия Шаи-Хулуда пострадало 25 с лишним тысяч разработчиков // 25.11.25 13:42
Крупный сбой Azure и других сервисов Microsoft // 29.10.25 20:02
Серьезный сбой AWS положил множество сервисов // 20.10.25 12:57





  Copyright © 2001-2026 Dmitry Leonov Design: Vadim Derkach