首页 首页 云计算 云服务 查看内容

SSL/TLS协议漏洞 影响TLS协议1.0及SSL所有版本

木马童年 2019-1-14 04:00 57 0

9月21日布宜诺斯艾利斯举行的Ekoparty安全会议上,安全研究人员Thai Duong和Juliano Rizzo将演示针对SSL/TLS的概念验证攻击。 研究人员在SSL/TLS协议中发现了严重弱点,能让黑客悄悄破译Web服务器和终端用户浏览器之 ...

SSL/TLS协议漏洞 影响TLS协议1.0及SSL所有版本

9月21日布宜诺斯艾利斯举行的Ekoparty安全会议上,安全研究人员Thai Duong和Juliano Rizzo将演示针对SSL/TLS的概念验证攻击。 研究人员在SSL/TLS协议中发现了严重弱点,能让黑客悄悄破译Web服务器和终端用户浏览器之间传输的加密数据。

弱点主要影响TLS协议1.0版及SSL所有版本,TLS 1.1/1.2未受影响。TLS是SSL的继任者,TLS 1.0相当于SSL 3.1。研究人员的概念验证代码BEAST可以解密目标网站的cookies,获得权限访问受限用户的帐号。研究人员将在会议上演示解密访问PayPal帐号的认证cookies。

在不久的将来,多智时代一定会彻底走入我们的生活,有兴趣入行未来前沿产业的朋友,可以收藏多智时代,及时获取人工智能、大数据、云计算和物联网的前沿资讯和基础知识,让我们一起携手,引领人工智能的未来!

未分类
0
为您推荐
云审计护航数据安全 防信息泄露避免寒冬

云审计护航数据安全 防信息泄露避免寒冬

数据安全是个老生常谈的问题。近年来,网络安全趋势也从早期的破坏型转向了目前的窃取…...

云服务需求暴涨推动“超大规模”数据中心崛起

云服务需求暴涨推动“超大规模”数据中心崛

根据思科一份新的报告,云服务正变得如此无处不在,以至于在未来三年内,云服务可以占…...

选择云服务提供商,需要考虑哪几方面

选择云服务提供商,需要考虑哪几方面

英迈国际云公司的Jason Bystrak提到,选择潜在的云服务提供商合作伙伴,不应该只考虑…...

Salesforce宣布联手谷歌云服务:以实现国际扩张

Salesforce宣布联手谷歌云服务:以实现国际

11月7日消息,据路透社报道,云计算软件开发商Salesforce.com周一宣布,已与谷歌云服…...

运营商积极投身云服务,数据隐私和数据安全是王道

运营商积极投身云服务,数据隐私和数据安全

云计算服务将为运营商的未来带来更大的价值,而价值实现的前提必须是数据隐私和数据安…...

Dropbox推出新款安全机制 谨防黑客再次入侵

Dropbox推出新款安全机制 谨防黑客再次入侵

周一晚上,Dropbox承认,几个星期前困扰用户的垃圾邮件是由于来自第三方网站的黑客获…...