首页 首页 云计算 云服务 查看内容

SSL/TLS协议漏洞 影响TLS协议1.0及SSL所有版本

木马童年 2019-1-14 04:00 6 0

9月21日布宜诺斯艾利斯举行的Ekoparty安全会议上,安全研究人员Thai Duong和Juliano Rizzo将演示针对SSL/TLS的概念验证攻击。 研究人员在SSL/TLS协议中发现了严重弱点,能让黑客悄悄破译Web服务器和终端用户浏览器之 ...

SSL/TLS协议漏洞 影响TLS协议1.0及SSL所有版本

9月21日布宜诺斯艾利斯举行的Ekoparty安全会议上,安全研究人员Thai Duong和Juliano Rizzo将演示针对SSL/TLS的概念验证攻击。 研究人员在SSL/TLS协议中发现了严重弱点,能让黑客悄悄破译Web服务器和终端用户浏览器之间传输的加密数据。

弱点主要影响TLS协议1.0版及SSL所有版本,TLS 1.1/1.2未受影响。TLS是SSL的继任者,TLS 1.0相当于SSL 3.1。研究人员的概念验证代码BEAST可以解密目标网站的cookies,获得权限访问受限用户的帐号。研究人员将在会议上演示解密访问PayPal帐号的认证cookies。

在不久的将来,多智时代一定会彻底走入我们的生活,有兴趣入行未来前沿产业的朋友,可以收藏多智时代,及时获取人工智能、大数据、云计算和物联网的前沿资讯和基础知识,让我们一起携手,引领人工智能的未来!

未分类
0
为您推荐
机器人和云服务成为GE数字化的新战场

机器人和云服务成为GE数字化的新战场

智能时代、机器人及数字化的冲击下,制造业也在调整思维、改善流程、运用新技术并构建…...

打造环保云服务:微软宣布收购风能为数据中心供电

打造环保云服务:微软宣布收购风能为数据中

在化石能源供应紧张和公司云服务扩张需求的冲突下,微软不得不为数据中心寻求新的能源…...

云计算和虚拟化成为业务转型的重点

云计算和虚拟化成为业务转型的重点

北京,2010年5月18日 — CA Technologies (NASDAQ:CA) CEO Bill McCracken在正在美国…...

人工智能如何变现?亚马逊推出实时人脸识别云服务

人工智能如何变现?亚马逊推出实时人脸识别

亚马逊AWS云计算服务近日宣布对识别服务Rekognition进行一系列重大升级,向云计算用户…...

Password:互联网上最大的安全漏洞

Password:互联网上最大的安全漏洞

国内安防领域的巨无霸企业海康威视在上周出了个篓子。部署在江苏省公安系统内的海康监…...

Rackspace: 最大云风险遭到CIO严重忽视

Rackspace: 最大云风险遭到CIO严重忽视

很多CIO可能认为来自云计算领域的最大风险在于数据泄露或者停机事故——但这一切与真…...