РЕКЛАМА
ИНФОРМАЦИЯ
ДРУЗЬЯ THG

Exler : авторский проект
iXBT.com : коллеги
BenchmarkHQ
G-Class.ru : Гелики
Avto.ru : автомобили
КомпьютерПресс
Radeon.ru : поддержка
PCNews : новости IT
NV World : Мир nVidia
iPhoneRoot : новости
Kraftway : серверы
SLY : компьютеры

Rambler's Top100 Рейтинг@Mail.ru

НОВОСТИ

RSS

Google обнаружила критическую уязвимость в протоколе SSL 3.0

15 октября 2014, 11:23

В 2014 году криптографическому протоколу SSL 3.0 исполнилось 18 лет, те мне менее, он до сих пор поддерживается большинством веб-браузеров и используется в случаях, когда более современные технологии шифрования не позволяют установить защищённое соединение с сервером. Однако специалисты компании Google обнаружили критическую уязвимость в протоколе, которая даст злоумышленникам возможность перехватывать передаваемые по HTTP cookies.

Google Logo

Новый способ атаки получил название POODLE (Padding Oracle On Downgraded Legacy Encryption). В cookies часто хранится личная информация пользователя, и хакерам не составит труда извлечь данные из зашифрованного потока - такая же технология применялась в утилите BEAST (Browser Exploit Against SSL/TLS). Отмечается, что киберпреступники могут спровоцировать автоматический переход на SSL 3.0, вызывая сбои при установлении соединения с сервером.

По мнению представителей Google, отказ от поддержки SSL 3.0 вызовет ряд проблем с совместимостью. В настоящий момент самым эффективным способом защиты является использование механизма TLS_FALLBACK-SCSV. В случае целенаправленной атаки от предотвратит откат TLS 1.2 до SSL 3.0 или более старых версий стандарта (TLS 1.1/1.0).

Новый механизм подедрживается в браузере Google Chrome с февраля 2014 года, а в ближайшие месяцы интернет-гигант планирует полностью отключить протокол SSL 3.0 во всех своих продуктах.

Читайте также:

  • Google: новая технология позволит сайтам работать в офлайне
  • Google заморозила программу Android Silver?
  • Google представит свой собственный мессенджер
  • Google News&Weather: теперь и для iOS
  • Dropbox опровергла информацию о краже 7 млн паролей
  • следующая новость
    Resident Evil: Revelations 2: в PlayStation Store "засветилась" дата выхода игры

    предыдущая новость
    Pokemon Omega Ruby и Alpha Sapphire: демо-версии станут доступны уже в октябре

     
    Новости

    Комментарии? Поправки? Дополнения? Ваши новости? news@thg.ru




    Свежие статьи
    RSS
    Ноутбук греется во время игры: как решить проблему Лучший процессор для игр: текущий анализ рынка Обзор беспроводных полноразмерных наушников JBL Tune 710BT и Tune 760NC Лучший SSD: текущий анализ рынка Главные новости за неделю
    Ноутбук греется во время игры Лучший процессор для игр Обзор TWS-наушников Sony WF-1000XM4 Лучший SSD Главные новости за неделю
    РЕКЛАМА
    РЕКОМЕНДУЕМ ПРОЧЕСТЬ!
    ПОСЛЕДНИЕ НОВОСТИ

    FTC оспаривает в суде сделку по покупке ARM компанией NVIDIA за 40 млрд долларов

    Google готовит умные часы Pixel Watch: конкурент Apple Watch уже на подходе

    Seagate Exos X20 и IronWolf Pro емкостью 20 Тбайт: накопители корпоративного класса для NAS


    2 декабря, 2021

    Tesla выпустила электрический детский квадроцикл Cyberquad for Kids

    Microsoft Azure AI на базе ускорителей NVIDIA A100 показал рекордные результаты в тестах MLPerf

    Анонс платформы Qualcomm Snapdragon G3x Gen 1 для игровых устройств

    Анонс HONOR 60 и HONOR 60 Pro: изогнутый OLED-дисплей, Snapdragon 778G Plus и основная камера на 108 Мп

    В Индии взорвался очередной смартфон POCO


    1 декабря, 2021

    Amazon представила чипсеты Graviton3 на базе Arm и инстансы EC2 C7g на их основе

    Scythe объявила о выпуске термопасты Thermal Elixer G нового поколения

    Qualcomm и Google будут совместно разрабатывать ИИ-механизм Google Cloud Vertex AI NAS

    Motorola собирается выпустить смартфон с подэкранной камерой

    D-Link выпустила беспроводной маршрутизатор DIR-615/Z

    Полупрозрачные наушники AirPods и адаптер Apple 29W оказались инженерными прототипами

    Xiaomi зарегистрировала товарный знак Xiaomi Pay

    Анонс Qualcomm Snapdragon 8 Gen 1: 4-нм чипсет для флагманов следующего поколения

    ССЫЛКИ