首页 首页 云计算 云服务 查看内容

SSL/TLS协议漏洞 影响TLS协议1.0及SSL所有版本

木马童年 2019-1-14 04:00 34 0

9月21日布宜诺斯艾利斯举行的Ekoparty安全会议上,安全研究人员Thai Duong和Juliano Rizzo将演示针对SSL/TLS的概念验证攻击。 研究人员在SSL/TLS协议中发现了严重弱点,能让黑客悄悄破译Web服务器和终端用户浏览器之 ...

SSL/TLS协议漏洞 影响TLS协议1.0及SSL所有版本

9月21日布宜诺斯艾利斯举行的Ekoparty安全会议上,安全研究人员Thai Duong和Juliano Rizzo将演示针对SSL/TLS的概念验证攻击。 研究人员在SSL/TLS协议中发现了严重弱点,能让黑客悄悄破译Web服务器和终端用户浏览器之间传输的加密数据。

弱点主要影响TLS协议1.0版及SSL所有版本,TLS 1.1/1.2未受影响。TLS是SSL的继任者,TLS 1.0相当于SSL 3.1。研究人员的概念验证代码BEAST可以解密目标网站的cookies,获得权限访问受限用户的帐号。研究人员将在会议上演示解密访问PayPal帐号的认证cookies。

在不久的将来,多智时代一定会彻底走入我们的生活,有兴趣入行未来前沿产业的朋友,可以收藏多智时代,及时获取人工智能、大数据、云计算和物联网的前沿资讯和基础知识,让我们一起携手,引领人工智能的未来!

未分类
0
为您推荐
采用混合云服务你需要考虑的问题

采用混合云服务你需要考虑的问题

混合云,能够结合私有云以及公有云的共同特点,是如今企业迁移到云中的最受欢迎的解决…...

IBM 忘记续域名导致云服务出现问题

IBM 忘记续域名导致云服务出现问题

IBM 的负载均衡和反向 DNS 服务器上个月发生了长达 21 小时的故障,蓝色巨人一开始将…...

小型企业用云服务器的优势在哪里

小型企业用云服务器的优势在哪里

云服务器的操作简单、低成本的特点成为了小型企业选择服务器的首选。它支持随时随地过…...

比较各大厂商云计算基础架构

比较各大厂商云计算基础架构

在云计算市场开始有所收益的时节,那些最受欢迎的云计算供应商比如苹果、Facebook、Zy…...

再谈SaaS如何在中国落地生根

再谈SaaS如何在中国落地生根

最新发布的数据显示,2009年第四季度,国内管理型SaaS(软件即服务)市场季度交付价值达…...

企业与云服务厂商的信任鸿沟怎么破?“炼石网络”强调加密要适配业务逻

企业与云服务厂商的信任鸿沟怎么破?“炼石

随着SaaS模式的兴起,带来了不可避免的问题——客户与云服务厂商的信任。以制造业为例…...