灰鴿子遠(yuǎn)程控制軟件

標(biāo)題: 谷歌在SSL web加密發(fā)現(xiàn)漏洞“獅子狗”襲擊的細(xì)節(jié)修復(fù)。遠(yuǎn)程控制軟件,灰鴿子下載 [打印本頁(yè)]

作者: admin 時(shí)間: 2014-10-15 10:08
標(biāo)題: 谷歌在SSL web加密發(fā)現(xiàn)漏洞“獅子狗”襲擊的細(xì)節(jié)修復(fù)。遠(yuǎn)程控制軟件,灰鴿子下載
谷歌在SSL web加密發(fā)現(xiàn)漏洞“獅子狗”襲擊的細(xì)節(jié)修復(fù)。遠(yuǎn)程控制軟件,灰鴿子下載
(, 下載次數(shù): 570)
谷歌的研究人員已經(jīng)發(fā)現(xiàn)了一個(gè)漏洞在一個(gè)版本的SSL(安全套接字層)網(wǎng)絡(luò)加密協(xié)議,允許攻擊者打破其密碼安全。
SSL協(xié)議創(chuàng)建一個(gè)客戶端和服務(wù)器之間的安全連接使用兩個(gè)密鑰,一個(gè)公開(kāi)和一個(gè)私人——將私人文件,并可見(jiàn)“https”互聯(lián)網(wǎng)瀏覽器的URL前綴。
3.0版本問(wèn)題,SSL,幾乎是15歲但仍廣泛被幾乎所有的網(wǎng)絡(luò)瀏覽器所支持。
明顯,SSL 3.0還經(jīng)營(yíng)作為一個(gè)后備的選擇當(dāng)瀏覽器試圖解決在HTTPS服務(wù)器錯(cuò)誤。
谷歌安全研究員博多穆勒今天透露,攻擊者可以觸發(fā)使用SSL 3.0和利用新發(fā)現(xiàn)的漏洞導(dǎo)致連接失敗和強(qiáng)迫瀏覽器重試連接舊的協(xié)議版本。
“我們的貴賓犬攻擊(Padding Oracle下調(diào)遺留加密)將允許他們,例如,偷“安全”HTTP cookie(或其他bearertokens如HTTP授權(quán)頁(yè)眉內(nèi)容),”他在一個(gè)顧問(wèn)。
穆勒說(shuō)禁用SSL 3.0支持在客戶端和/或服務(wù)器足以解決這個(gè)問(wèn)題但是承認(rèn)它將出現(xiàn)嚴(yán)重的兼容性問(wèn)題。
“因此,我們的建議的反應(yīng)是支持TLS_FALLBACK_SCSV。這是一個(gè)機(jī)制,解決了問(wèn)題重新嘗試連接失敗造成的,因此可以防止攻擊者誘導(dǎo)3.0瀏覽器使用SSL,”他在一篇博客文章中寫道。
“它還阻止降級(jí)TLS 1.2到1.1或1.0,所以可能幫助防止未來(lái)的攻擊。”
穆勒表示,谷歌的Chrome瀏覽器支持TLS_FALLBACK_SCSV自2月份以來(lái),和公司“好證據(jù)”可以使用沒(méi)有兼容性問(wèn)題。
谷歌Chrome也開(kāi)始測(cè)試變化,禁用回退至3.0 SSL從今天起,他說(shuō)。他預(yù)計(jì)變化打破一些網(wǎng)站,這將需要更新“迅速”。
穆勒表示,谷歌計(jì)劃將支持SSL 3.0完全從客戶的產(chǎn)品“在未來(lái)幾個(gè)月”。
內(nèi)容交付網(wǎng)絡(luò)和域名服務(wù)器提供商CloudFlare迅速宣布禁用SSLv3在其網(wǎng)絡(luò)默認(rèn)為所有客戶。
Mozilla Firefox的主人說(shuō)SSL在Firefox 3.0將被默認(rèn)為禁用34歲,定于11月下旬發(fā)布。該公司表示Firefox 3.0目前使用SSL HTTPS連接的0.3%左右。
“這是一小部分,但是由于網(wǎng)絡(luò)的大小,它仍然每天數(shù)以百萬(wàn)計(jì)的交易,”該公司在一篇博客文章中寫道。
Mozilla表示,將另外提供SCSV TLS下調(diào)保護(hù)機(jī)制在Firefox 35歲,并鼓勵(lì)Firefox用戶,確保他們的瀏覽器被配置為自動(dòng)更新。
“用戶不想等到11月25日(默認(rèn)情況下禁用SSLv3時(shí)在Firefox 34),我們已經(jīng)創(chuàng)建了SSL版本控制Firefox擴(kuò)展禁用SSLv3立即。”
這不是第一次SSL 3.0被發(fā)現(xiàn)是容易受到攻擊——安全問(wèn)題涉及協(xié)議版本提高了無(wú)數(shù)次。

作者: tonyhuang 時(shí)間: 2014-10-29 18:54
要是能有直播游戲就好了。

作者: 我們的過(guò)去 時(shí)間: 2014-11-7 05:38
增加銀幣沒(méi)銀幣了~

歡迎光臨灰鴿子遠(yuǎn)程控制軟件 (http://www.dumiaotech.com/)