РЕКЛАМА
ИНФОРМАЦИЯ
ДРУЗЬЯ THG

Exler : авторский проект
iXBT.com : коллеги
BenchmarkHQ
G-Class.ru : Гелики
Avto.ru : автомобили
КомпьютерПресс
Radeon.ru : поддержка
PCNews : новости IT
NV World : Мир nVidia
iPhoneRoot : новости
Kraftway : серверы
SLY : компьютеры

Rambler's Top100 Рейтинг@Mail.ru

НОВОСТИ

RSS

Google обнаружила критическую уязвимость в протоколе SSL 3.0

15 октября 2014, 11:23

В 2014 году криптографическому протоколу SSL 3.0 исполнилось 18 лет, те мне менее, он до сих пор поддерживается большинством веб-браузеров и используется в случаях, когда более современные технологии шифрования не позволяют установить защищённое соединение с сервером. Однако специалисты компании Google обнаружили критическую уязвимость в протоколе, которая даст злоумышленникам возможность перехватывать передаваемые по HTTP cookies.

Google Logo

Новый способ атаки получил название POODLE (Padding Oracle On Downgraded Legacy Encryption). В cookies часто хранится личная информация пользователя, и хакерам не составит труда извлечь данные из зашифрованного потока - такая же технология применялась в утилите BEAST (Browser Exploit Against SSL/TLS). Отмечается, что киберпреступники могут спровоцировать автоматический переход на SSL 3.0, вызывая сбои при установлении соединения с сервером.

По мнению представителей Google, отказ от поддержки SSL 3.0 вызовет ряд проблем с совместимостью. В настоящий момент самым эффективным способом защиты является использование механизма TLS_FALLBACK-SCSV. В случае целенаправленной атаки от предотвратит откат TLS 1.2 до SSL 3.0 или более старых версий стандарта (TLS 1.1/1.0).

Новый механизм подедрживается в браузере Google Chrome с февраля 2014 года, а в ближайшие месяцы интернет-гигант планирует полностью отключить протокол SSL 3.0 во всех своих продуктах.

Читайте также:

  • Google: новая технология позволит сайтам работать в офлайне
  • Google заморозила программу Android Silver?
  • Google представит свой собственный мессенджер
  • Google News&Weather: теперь и для iOS
  • Dropbox опровергла информацию о краже 7 млн паролей
  • следующая новость
    Resident Evil: Revelations 2: в PlayStation Store "засветилась" дата выхода игры

    предыдущая новость
    Pokemon Omega Ruby и Alpha Sapphire: демо-версии станут доступны уже в октябре

     
    Новости

    Комментарии? Поправки? Дополнения? Ваши новости? news@thg.ru




    Свежие статьи
    RSS
    Обзор игрового кресла ThunderX3 Eaze Mesh: надежность и комфорт Обзор планшета HUAWEI MatePad Pro 13,2: флагман с великолепным дисплеем Лучший процессор для игр: текущий анализ рынка Иерархия процессоров Intel и AMD: сравнительная таблица Лучшие мониторы для игр: текущий анализ рынка
    Обзор игрового кресла ThunderX3 Eaze Mesh Обзор планшета HUAWEI MatePad Pro 13,2 Лучший процессор для игр Иерархия процессоров Intel и AMD: сравнительная таблица Лучший монитор
    РЕКЛАМА
    РЕКОМЕНДУЕМ ПРОЧЕСТЬ!
    ПОСЛЕДНИЕ НОВОСТИ


    21 февраля, 2024

    HONOR MagicBook X 16 (2024) стал доступен для предзаказа в России


    19 февраля, 2024

    NACON привез в Россию топовые гарнитуры RIG серии PRO

    Складной смартфон HONOR Magic V2 выходит на российский рынок

    GigaChat сдал экзамен на врача


    11 мая, 2023

    Большая презентация Huawei: флагманы, складной смартфон, часы, наушники и планшет


    10 мая, 2023

    Анонс Realme 11 Pro и 11 Pro+: AMOLED, 120 Гц, Dimensity 7050 и камера 200 МП

    AMD хвастается сравнением старых видеокарт AMD и Nvidia


    9 мая, 2023

    MediaTek представили Dimensity 8050, работающий на частоте до 3 ГГц

    NVIDIA GeForce RTX 4060 Ti - 8 Гбайт в мае и 16 Гбайт в июле


    8 мая, 2023

    Intel объявляет об увольнениях после выплаты $1,5 млрд дивидендов в первом квартале

    Samsung рассказывает о 3-нм производстве

    Раскрыта производительность "китайских" видеокарт Nvidia A800


    6 мая, 2023

    Поставщик Apple намекает на отказ iPhone 15 Pro от твердотельных кнопок

    Чипы AMD Z1 в Asus ROG Ally потребляют всего 9 Вт


    5 мая, 2023

    ASRock готовит три видеокарты Radeon RX 7600 8GB

    Radeon RX 5600 XT модифицировали 12 ГБ видеопамяти

    ССЫЛКИ
    Реклама от YouDo
    erid: LatgC7Kww