搜索

[24760] 2016-03-07_逾千万使用https的站点受到新型解密攻击的威胁

文档创建者：s7ckTeam
浏览次数：29
最后更新：2025-01-18
2016-03-07_逾千万使用https的站点受到新型解密攻击的威胁 逾 千 万 使 用   h t t p s   的 站 点 受 到 新 型 解 密 攻 击 的 威 胁 译 者 ： o s k a 8 7 4   L i n u x 中 国   2 0 1 6 - 0 3 - 0 7 低 成 本 的   D R O W N   攻 击 能 在 数 小 时 内 完 成 数 据 解 密 ， 该 攻 击 对 采 用 了   T L S   的 邮 件 服 务 器 也 同 样 奏 效 。 一 个 国 际 研 究 小 组 于 周 二 发 出 警 告 ， 据 称 逾   1 1 0 0   万 家 网 站 和 邮 件 服 务 采 用 的 用 以 保 证 服 务 安 全 的   传 输 层 安 全 协 议   T L S [ 1 ] ， 对 于 一 种 新 发 现 的 、 成 本 低 廉 的 攻 击 而 言 异 常 脆 弱 ， 这 种 攻 击 会 在 几 个 小 时 内 解 密 敏 感 的 通 信 ， 在 某 些 情 况 下 解 密 甚 至 能 瞬 间 完 成 。   前 一 百 万 家 最 大 的 网 站 中 有 超 过   8 1 , 0 0 0   个 站 点 正 处 于 这 种 脆 弱 的   H T T P S   协 议 保 护 之 下 。 这 种 攻 击 主 要 针 对 依 赖 于   R S A   加 密 系 统 [ 2 ] 的   T L S   所 保 护 的 通 信 ， 密 钥 会 间 接 的 通 过   S S L v 2   暴 露 ， 这 是 一 种 在   2 0   年 前 就 因 为 自 身 缺 陷 而 退 休 了 的   T L S   前 代 协 议 。 该 漏 洞 允 许 攻 击 者 可 以 通 过 反 复 使 用   S S L v 2   创 建 与 服 务 器 连 接 的 方 式 ， 解 密 截 获 的   T L S   连 接 。 v i a :   h t t p s : / / w w w . l i n u x . c o m / n e w s / s o f t w a r e / a p p l i c a t i o n s / 8 8 9 4 5 5 - - m o r e - t h a n - 1 1 - m i l l i o n - h t t p s - w e b s i t e s - i m p e r i l e d - b y - n e w - d e c r y p t i o n - a t t a c k 作 者 ： A r s T e c h n i c a [ 3 ]   译 者 ： E z i o [ 4 ]   校 对 ： m a r t i n 2 0 1 1 q i [ 5 ] ,   w x y [ 6 ] 本 文 由   L C T T [ 7 ]   原 创 编 译 ， L i n u x 中 国   荣 誉 推 出 [ 1 ] :   h t t p s : / / e n . w i k i p e d i a . o r g / w i k i / T r a n s p o r t _ L a y e r _ S e c u r i t y [ 2 ] :   h t t p s : / / e n . w i k i p e d i a . o r g / w i k i / R S A _ ( c r y p t o s y s t e m ) [ 3 ] :   h t t p s : / / w w w . l i n u x . c o m / c o m m u n i t y / f o r u m s / p e r s o n / 1 1 2 [ 4 ] :   h t t p s : / / g i t h u b . c o m / o s k a 8 7 4 [ 5 ] :   h t t p s : / / g i t h u b . c o m / m a r t i n 2 0 1 1 q i [ 6 ] :   h t t p s : / / g i t h u b . c o m / w x y [ 7 ] :   h t t p s : / / g i t h u b . c o m / L C T T / T r a n s l a t e P r o j e c t 推 荐 文 章 推 荐 文 章 I D 点 击 标 题 或 输 入 文 章   I D   直 达 该 文 章 1 6 0 1 2   个 免 费 学 习 编 程 的 好 地 方 1 7 2 如 何 知 道 进 程 运 行 在 哪 个   C P U   内 核 上 ？ 1 0 7 3 神 秘 的 G o o g l e 项 目 ， 你 知 道 多 少 ？
将 文 章 分 享 给 朋 友 是 对 我 们 最 好 的 赞 赏 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理