РЕКЛАМА
ИНФОРМАЦИЯ
ДРУЗЬЯ THG

Exler : авторский проект
iXBT.com : коллеги
BenchmarkHQ
G-Class.ru : Гелики
Avto.ru : автомобили
КомпьютерПресс
Radeon.ru : поддержка
PCNews : новости IT
NV World : Мир nVidia
iPhoneRoot : новости
Kraftway : серверы
SLY : компьютеры

Rambler's Top100 Рейтинг@Mail.ru

НОВОСТИ

RSS

Google обнаружила критическую уязвимость в протоколе SSL 3.0

15 октября 2014, 11:23

В 2014 году криптографическому протоколу SSL 3.0 исполнилось 18 лет, те мне менее, он до сих пор поддерживается большинством веб-браузеров и используется в случаях, когда более современные технологии шифрования не позволяют установить защищённое соединение с сервером. Однако специалисты компании Google обнаружили критическую уязвимость в протоколе, которая даст злоумышленникам возможность перехватывать передаваемые по HTTP cookies.

Google Logo

Новый способ атаки получил название POODLE (Padding Oracle On Downgraded Legacy Encryption). В cookies часто хранится личная информация пользователя, и хакерам не составит труда извлечь данные из зашифрованного потока - такая же технология применялась в утилите BEAST (Browser Exploit Against SSL/TLS). Отмечается, что киберпреступники могут спровоцировать автоматический переход на SSL 3.0, вызывая сбои при установлении соединения с сервером.

По мнению представителей Google, отказ от поддержки SSL 3.0 вызовет ряд проблем с совместимостью. В настоящий момент самым эффективным способом защиты является использование механизма TLS_FALLBACK-SCSV. В случае целенаправленной атаки от предотвратит откат TLS 1.2 до SSL 3.0 или более старых версий стандарта (TLS 1.1/1.0).

Новый механизм подедрживается в браузере Google Chrome с февраля 2014 года, а в ближайшие месяцы интернет-гигант планирует полностью отключить протокол SSL 3.0 во всех своих продуктах.

Читайте также:

  • Google: новая технология позволит сайтам работать в офлайне
  • Google заморозила программу Android Silver?
  • Google представит свой собственный мессенджер
  • Google News&Weather: теперь и для iOS
  • Dropbox опровергла информацию о краже 7 млн паролей
  • следующая новость
    Resident Evil: Revelations 2: в PlayStation Store "засветилась" дата выхода игры

    предыдущая новость
    Pokemon Omega Ruby и Alpha Sapphire: демо-версии станут доступны уже в октябре

     
    Новости

    Комментарии? Поправки? Дополнения? Ваши новости? news@thg.ru




    Свежие статьи
    RSS
    Главные новости за неделю Лучший процессор для игр: текущий анализ рынка Лучшие внешние и портативные накопители: текущий анализ рынка Лучший блок питания: текущий анализ рынка Главные новости за неделю
    Главные новости за неделю Лучший процессор для игр Лучшие внешние и портативные накопители: текущий анализ рынка Лучший блок питания Главные новости за неделю
    РЕКЛАМА
    РЕКОМЕНДУЕМ ПРОЧЕСТЬ!
    ПОСЛЕДНИЕ НОВОСТИ

    Microsoft заменит редакторов в Microsoft News на ИИ-роботов


    29 мая, 2020

    Google разработала AR-инструмент Sodar для контроля безопасной дистанции с Android-смартфона

    ZTE подала патентную заявку на конструкцию трехстворчатого телефона

    Samsung Galaxy Book S: вышел первый в мире ноутбук «Intel Inside» на архитектуре Lakefield

    Vivo X50 Pro получит чипсет Snapdragon 765G и экран с частотой обновления 90 Гц

    Facebook запустил проверку пользователей на достоверность предоставленных ими личных данных

    Продажи носимых устройств в мире выросли, но это касается только наушников

    Ультракомпактный ПК Chuwi LarkBox обновится до процессора Intel J4115 и получит ценник $169

    Процессор Intel "Elkhart Lake" впервые прошел через тестирование 3DMark

    Qualcomm анонсировала новые чипы Wi-Fi 6E

    «Remote Cheerer» от Yamaha сделало участие фанатов на «пустых» стадионах реальностью

    OPPO переманивает сотрудников MediaTek и Qualcomm для разработки собственного чипсета

    Служба Microsoft Azure Speech научилась оценивать акцент говорящего


    28 мая, 2020

    Huawei выпустила флагманский планшет MatePad Pro 5G

    Утечка помогла дополнить новыми элементами дорожную карту развития линейки процессоров AMD на 2021 год

    Инновационная система освещения Philips Hue скоро появится в России

    ССЫЛКИ