|
Вариант для распечатки |
Пред. тема | След. тема | ||
Форум Разговоры, обсуждение новостей | |||
---|---|---|---|
Изначальное сообщение | [ Отслеживать ] |
"Новая атака на SSL/TLS, позволяющая организовать перехват HT..." | –1 +/– | |
Сообщение от opennews (??) on 04-Мрт-15, 14:16 | ||
Исследователи из французского института INRIA (https://ru.wikipedia.org/wiki/INRIA) выявили (http://blog.cryptographyengineering.com/2015/03/attack-of-we...) новый вид атаки на SSL/TLS, который получил название FREAK (https://freakattack.com/), по аналогии с ранее выявленными атаками POODLE (http://www.opennet.me/opennews/art.shtml?num=40833), BREACH (http://www.opennet.me/opennews/art.shtml?num=37614), CRIME (http://www.opennet.me/opennews/art.shtml?num=34869) и BEAST (http://www.opennet.me/opennews/art.shtml?num=31797). Суть атаки сводится к инициированию отката соединения на использование разрешённого для экспорта набора шифров, включающего недостаточно защищённые устаревшие алгоритмы шифрования. Проблема позволяет вклинится в соединение и организовать анализ трафика в рамках защищённого канала связи, используя уязвимость (CVE-2015-0204 (https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0204)), выявленную во многих SSL-клиентах и позволяющую сменить шифры RSA на RSA_EXPORT и выполнить дешифровку трафика, воспользовавшись слабым эфемерным ключом (https://ru.wikipedia.org/wiki/%D0%AD%D1%...) RSA. | ||
Ответить | Правка | Cообщить модератору |
Оглавление |
Сообщения по теме | [Сортировка по времени | RSS] |
1. "Новая атака на SSL/TLS, позволяющая организовать перехват HT..." | +6 +/– | |
Сообщение от Аноним (??) on 04-Мрт-15, 14:16 | ||
Это не баг, это фича (c) | ||
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору |
25. "Новая атака на SSL/TLS, позволяющая организовать перехват HT..." | +/– | |
Сообщение от Аноним (??) on 04-Мрт-15, 16:56 | ||
...или к вопросу почему уйма фич и легаси в протоколе - это плохо :) | ||
Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору |
2. "Новая атака на SSL/TLS, позволяющая организовать перехват HT..." | +6 +/– | |
Сообщение от Аноним (??) on 04-Мрт-15, 14:39 | ||
> RSA_EXPORT 512-битный ключ RSA | ||
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору |
3. "Новая атака на SSL/TLS, позволяющая организовать перехват HT..." | +/– | |
Сообщение от Аноним (??) on 04-Мрт-15, 14:43 | ||
по ссылке не видно проверки на эту атаку. | ||
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору |
4. "Новая атака на SSL/TLS, позволяющая организовать перехват HT..." | –5 +/– | |
Сообщение от Аноним (??) on 04-Мрт-15, 14:45 | ||
>Протестировать сайт на наличие уязвимости можно на данной странице. | ||
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору |
6. "Новая атака на SSL/TLS, позволяющая организовать перехват HT..." | +1 +/– | |
Сообщение от lolshto on 04-Мрт-15, 14:51 | ||
На линк тестируемого сайта в репорте кликни и получишь полный отчет. | ||
Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору |
5. "Новая атака на SSL/TLS, позволяющая организовать перехват HT..." | –6 +/– | |
Сообщение от Аноним (??) on 04-Мрт-15, 14:45 | ||
Звиздец, только openssl обновлял, это ж пол сервера надо будет перекомпилить! | ||
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору |
7. "Новая атака на SSL/TLS, позволяющая организовать перехват HT..." | +2 +/– | |
Сообщение от Crazy Alex (ok) on 04-Мрт-15, 14:53 | ||
А зачем ты на старую версию обновлял? В OpenSSL дыру закрыли 15 января. | ||
Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору |
9. "Новая атака на SSL/TLS, позволяющая организовать перехват HT..." | +4 +/– | |
Сообщение от demimurych (ok) on 04-Мрт-15, 14:55 | ||
хм. неужели кто то еще на боевых серверах что то перекомпилирует, а не пользуется репозитариями | ||
Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору |
44. "Новая атака на SSL/TLS, позволяющая организовать перехват HT..." | +/– | |
Сообщение от user455 on 11-Мрт-15, 11:42 | ||
в аду есть отдельный зал с повышенной температурой горения. там держат тех, кто при жизни говорил репозитарий вместо репозитория. | ||
Ответить | Правка | ^ к родителю #9 | Наверх | Cообщить модератору |
10. "Новая атака на SSL/TLS, позволяющая организовать перехват HT..." | +1 +/– | |
Сообщение от ryoken on 04-Мрт-15, 14:58 | ||
> Звиздец, только openssl обновлял, это ж пол сервера надо будет перекомпилить! | ||
Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору |
12. "Новая атака на SSL/TLS, позволяющая организовать перехват HT..." | +/– | |
Сообщение от Аноним (??) on 04-Мрт-15, 15:09 | ||
Да | ||
Ответить | Правка | ^ к родителю #10 | Наверх | Cообщить модератору |
21. "Новая атака на SSL/TLS, позволяющая организовать перехват HT..." | +5 +/– | |
Сообщение от ананим.orig on 04-Мрт-15, 15:59 | ||
Нет. | ||
Ответить | Правка | ^ к родителю #12 | Наверх | Cообщить модератору |
16. "Новая атака на SSL/TLS, позволяющая организовать перехват HT..." | +1 +/– | |
Сообщение от Mike Lee on 04-Мрт-15, 15:30 | ||
А что, в hardened статически линкуется? | ||
Ответить | Правка | ^ к родителю #10 | Наверх | Cообщить модератору |
22. "Новая атака на SSL/TLS, позволяющая организовать перехват HT..." | +5 +/– | |
Сообщение от ананим.orig on 04-Мрт-15, 16:01 | ||
Да это ламер выпендрился. | ||
Ответить | Правка | ^ к родителю #16 | Наверх | Cообщить модератору |
23. "Новая атака на SSL/TLS, позволяющая организовать перехват HT..." | +4 +/– | |
Сообщение от Аноним (??) on 04-Мрт-15, 16:18 | ||
> Gentoo Hardened? | ||
Ответить | Правка | ^ к родителю #10 | Наверх | Cообщить модератору |
17. "Новая атака на SSL/TLS, позволяющая организовать перехват HT..." | +/– | |
Сообщение от Аноним (??) on 04-Мрт-15, 15:36 | ||
А зачем у тебя конфигурация ssl-сервисов допускает использование небезопасных шифров? | ||
Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору |
26. "Новая атака на SSL/TLS, позволяющая организовать перехват HT..." | +1 +/– | |
Сообщение от Аноним (??) on 04-Мрт-15, 17:14 | ||
А ты что, статически линкуешь всё с ssl? | ||
Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору |
28. "Новая атака на SSL/TLS, позволяющая организовать перехват HT..." | +1 +/– | |
Сообщение от pavlinux (ok) on 04-Мрт-15, 18:22 | ||
А чё самое ох...енное - у все выше отписавшихся нет ни одного сервера, видимо, кроме локалхоста. | ||
Ответить | Правка | ^ к родителю #26 | Наверх | Cообщить модератору |
33. "Новая атака на SSL/TLS, позволяющая организовать перехват HT..." | +/– | |
Сообщение от Аноним (??) on 05-Мрт-15, 01:22 | ||
> Причем эта фича баянистая, и кто в теме у всех давно оно выключено. | ||
Ответить | Правка | ^ к родителю #28 | Наверх | Cообщить модератору |
35. "Новая атака на SSL/TLS, позволяющая организовать перехват HT..." | +/– | |
Сообщение от ананим.orig on 05-Мрт-15, 01:55 | ||
Вот так ламерюги и окупировали опеннет. | ||
Ответить | Правка | ^ к родителю #33 | Наверх | Cообщить модератору |
43. "Новая атака на SSL/TLS, позволяющая организовать..." | +/– | |
Сообщение от arisu (ok) on 10-Мрт-15, 15:30 | ||
> Каску одел? | ||
Ответить | Правка | ^ к родителю #33 | Наверх | Cообщить модератору |
14. "Новая атака на SSL/TLS, позволяющая организовать перехват HT..." | +1 +/– | |
Сообщение от Аноним (??) on 04-Мрт-15, 15:16 | ||
http://dayswithoutansslexploit.com | ||
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору |
31. "Новая атака на SSL/TLS, позволяющая организовать перехват HT..." | +/– | |
Сообщение от Аноним (??) on 04-Мрт-15, 22:45 | ||
https://istheinternetonfire.com/ | ||
Ответить | Правка | ^ к родителю #14 | Наверх | Cообщить модератору |
27. "Новая атака на SSL/TLS, позволяющая организовать перехват HT..." | –1 +/– | |
Сообщение от Аноним (??) on 04-Мрт-15, 17:41 | ||
Посоны, а какое шифрование сейчас можно экспортировать из США и есть ли исключения? Где об этом почитать? | ||
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору |
29. "Новая атака на SSL/TLS, позволяющая организовать перехват HT..." | –2 +/– | |
Сообщение от Нанобот (ok) on 04-Мрт-15, 20:00 | ||
>Посоны, а какое шифрование сейчас можно экспортировать из США и есть ли исключения? | ||
Ответить | Правка | ^ к родителю #27 | Наверх | Cообщить модератору |
30. "Новая атака на SSL/TLS, позволяющая организовать перехват HT..." | +/– | |
Сообщение от Аноним (??) on 04-Мрт-15, 21:05 | ||
Публикуя аппы с шифрованием в гугл плее например. То есть для всех доступных там стран. | ||
Ответить | Правка | ^ к родителю #29 | Наверх | Cообщить модератору |
32. "Новая атака на SSL/TLS, позволяющая организовать перехват HT..." | –2 +/– | |
Сообщение от Аноним (??) on 04-Мрт-15, 22:49 | ||
SELinux помогает от таких дырок? | ||
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору |
34. "Новая атака на SSL/TLS, позволяющая организовать перехват HT..." | +5 +/– | |
Сообщение от Аноним (??) on 05-Мрт-15, 01:25 | ||
> SELinux помогает от таких дырок? | ||
Ответить | Правка | ^ к родителю #32 | Наверх | Cообщить модератору |
37. "Новая атака на SSL/TLS, позволяющая организовать перехват HT..." | +/– | |
Сообщение от ананим.orig on 05-Мрт-15, 06:17 | ||
Это не дыра, это штатная функциональность. | ||
Ответить | Правка | ^ к родителю #32 | Наверх | Cообщить модератору |
39. "Новая атака на SSL/TLS, позволяющая организовать перехват HT..." | –1 +/– | |
Сообщение от Аноним (??) on 05-Мрт-15, 07:29 | ||
> может специально оставили | ||
Ответить | Правка | ^ к родителю #37 | Наверх | Cообщить модератору |
42. "Новая атака на SSL/TLS, позволяющая организовать перехват HT..." | +/– | |
Сообщение от Andrew Kolchoogin (ok) on 10-Мрт-15, 06:14 | ||
Угу. Устарело у них... | ||
Ответить | Правка | ^ к родителю #37 | Наверх | Cообщить модератору |
36. "Новая атака на SSL/TLS, позволяющая организовать перехват HT..." | +2 +/– | |
Сообщение от Аноним (??) on 05-Мрт-15, 03:19 | ||
Интернет 2 спасёт безысходное положение. | ||
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору |
45. "Новая атака на SSL/TLS, позволяющая организовать перехват HT..." | +/– | |
Сообщение от Мицгол on 11-Мрт-15, 20:29 | ||
нет, только Векторный Гипертекстовый Фидонет | ||
Ответить | Правка | ^ к родителю #36 | Наверх | Cообщить модератору |
46. "Новая атака на SSL/TLS, позволяющая организовать перехват HT..." | +/– | |
Сообщение от Dmitriy (??) on 30-Мрт-16, 10:15 | ||
Нормальный крекер расшифрует лубой RSA KEY-512, при этом используя инструмент и голову на плечах, и это не урод, а граммотный человек лучше чем играть в танки и.т.д | ||
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору |
47. "Новая атака на SSL/TLS, позволяющая организовать..." | +/– | |
Сообщение от arisu (ok) on 30-Мрт-16, 12:08 | ||
«крекер» — это печенька такая. а ты — дурак. | ||
Ответить | Правка | ^ к родителю #46 | Наверх | Cообщить модератору |
Архив | Удалить |
Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема |
Закладки на сайте Проследить за страницей |
Created 1996-2024 by Maxim Chirkov Добавить, Поддержать, Вебмастеру |