搜索

[25331] 2016-08-04_每日安全资讯：Google宣布对其域名启用HSTS协议

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-19
2016-08-04_每日安全资讯：Google宣布对其域名启用HSTS协议 每 日 安 全 资 讯 ： G o o g l e 宣 布 对 其 域 名 启 用 H S T S 协 议 安 华 金 和   L i n u x 中 国   2 0 1 6 - 0 8 - 0 4 上 周 五 ， G o o g l e 安 全 团 队 宣 布 他 们 已 经 对 其 域 名 G o o g l e . c o m 采 用 了 H S T S 。 什 么 是 什 么 是 H S T S ？ ？ H S T S 代 表 H T T P   S t r i c t   T r a n s p o r t   S e c u r i t y ， 这 是 国 际 互 联 网 工 程 组 织 I E T E 正 在 推 行 的 一 种 W e b 安 全 协 议 。 H S T S 的 作 用 是 强 制 客 户 端 （ 如 浏 览 器 ） 使 用 H T T P S 与 服 务 器 创 建 连 接 ， 因 此 如 果 你 访 问 的 网 站 启 用 了 H S T S ， 那 么 浏 览 器 将 会 记 住 这 一 标 记 ， 确 保 未 来 每 次 访 问 该 网 站 都 会 自 动 定 向 到 H T T P S ， 不 会 在 无 意 中 访 问 不 安 全 的 H T T P 。 H S T S 这 个 协 议 还 能 保 护 用 户 的 数 据 免 受 H T T P S 降 级 攻 击 （ 跳 转 时 直 接 降 级 为 H T T P ） 、 中 间 人 攻 击 、 S S L 攻 击 和 C o o k i e 劫 持 。 这 一 协 议 被 认 为 是 保 护 H T T P S 连 接 免 受 S S L 攻 击 最 好 的 方 法 ， 但 这 一 协 议 还 没 有 被 大 多 数 浏 览 器 支 持 。 9 5 % 的 的 H t t p s 网 站 没 有 使 用 网 站 没 有 使 用 H S T S 去 年 三 月 份 ， N e t c r a f t 做 了 一 项 调 查 报 告 ， 报 告 显 示 当 前 百 分 之 9 5 的 服 务 器 运 行 的 H T T P S 没 有 正 确 地 设 置 H S T S 或 是 配 置 错 误 ， 以 至 于 将 H T T P S 连 接 暴 露 于 攻 击 风 险 之 中 。 而 针 对 这 些 不 安 全 的 站 点 最 容 易 的 攻 击 场 景 是   H T T P S   降 级 攻 击 ， 攻 击 者 可 以 选 择 多 种 方 式 来 迫 使 一 个 看 起 来 安 全 的   H T T P S   连 接 根 本 不 使 用 数 据 加 密 ， 以 进 行 数 据 窃 取 。 为 了 支 持 H S T S 机 制 ， 谷 歌 方 面 做 了 很 多 的 工 作 ， 包 括 解 决 混 合 内 容 ( H T T P S 页 面 含 有 H T T P 内 容 ) ， 损 坏 的 H R E F s （ 超 文 本 引 用 ） ， 以 及 重 定 向 到 H T T P 。 除 此 之 外 ， 谷 歌 还 需 要 对 一 些 遗 留 的 服 务 进 行 更 新 。 由 于 谷 歌 的 访 问 量 很 大 ， 安 全 问 题 更 是 重 中 之 重 ， 所 以 支 持 H S T S 对 于 谷 歌 来 说 十 分 必 要 。 谷 歌 表 示 在 传 输 中 加 密 数 据 有 助 于 保 护 用 户 及 其 数 据 安 全 。 目 前 旗 鱼 浏 览 器 等 主 流 浏 览 器 都 支 持 H S T S 机 制 ， 因 此 只 要 网 站 支 持 h t t p s ， 针 对 H T T P 的 漏 洞 就 越 来 越 难 以 发 挥 作 用 。 谷 歌 的 技 术 产 品 经 理 J a y   B r o w n 表 示 ： 我 们 对 于 实 施 H S T S 是 很 激 动 的 ， 在 传 输 时 加 密 数 据 可 以 保 护 用 户 数 据 的 安 全 ， 我 们 会 在 未 来 几 个 月 内 将 其 扩 展 到 更 多 的 领 域 和 谷 歌 产 品 当 中 。 来 源 ： F r e e B u f   作 者 ： a n y w a y 5   原 文 链 接 ： h t t p : / / w w w . f r e e b u f . c o m / n e w s / 1 1 0 7 5 9 . h t m l 更 多 资 讯 更 多 资 讯 1 .   信 息 泄 露 多 可 怕 ， 看 看 这 几 个 案 例 ！ h t t p : / / t . c n / R t X w H g M 2 .   聚 美 优 品 用 户 信 息 遭 泄 露   消 费 者 半 个 月 被 骗 2 0 万 ！ h t t p : / / t . c n / R t X w 8 A 7 3 .   比 特 币 价 格 因 交 易 平 台 发 现 安 全 漏 洞 而 下 跌 近 2 0 % h t t p : / / t . c n / R t X w R P 1 4 .   移 动 支 付 软 件 现 漏 洞   黑 客 利 用   S i r i   偷 你 的 钱 h t t p : / / t . c n / R t X w E y 5
5 .   升 级 W i n 1 0 得 交 钱 了 免 费 升 级 漏 洞 被 微 软 发 现 了 h t t p : / / t . c n / R t X w E s U （ 信 息 来 源 于 网 络 ， 安 华 金 和 搜 集 整 理 ）
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理