搜索

[7666] 2013-07-03_研究人员将在Blackhat2013上讲解如何30秒破解SSL

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-17
2013-07-03_研究人员将在Blackhat2013上讲解如何30秒破解SSL 研 究 人 员 将 在 B l a c k h a t   2 0 1 3 上 讲 解 如 何 3 0 秒 破 解 S S L F r e e B u f   2 0 1 3 - 0 7 - 0 3 S a l e s f o r c e 和 S q u a r e 工 程 师 A n g e l o   P r a d o 和 N e a l   H a r r i s 将 在 B l a c k h a t   U S A   2 0 1 3 上 发 表 《 S S L ， ， 3 0 秒 破 解 秒 破 解 - 超 越 超 越 C R I M E 》 的 议 题 。 他 们 将 演 示 一 个 工 具 ， 在 不 破 坏 用 户 通 信 的 基 础 上 ， 通 过 旁 信 道 漏 洞 在 通 过 旁 信 道 漏 洞 在 3 0 秒 内 获 取 秒 内 获 取 S S L 中 的 全 部 信 息 ， 包 括 会 话 标 识 、 中 的 全 部 信 息 ， 包 括 会 话 标 识 、 C S R F 和 和 O A u t h 令 牌 以 及 令 牌 以 及 V i e w S t a t e 隐 藏 值 隐 藏 值 。 如 上 所 述 ， 具 体 的 攻 击 实 现 方 法 将 在 今 年 的 B l a c k   H a t 会 议 上 讲 解 。 A n g e l o   P r a d o 说 : “ 这 是 一 个 非 常 强 大 的 工 具 ， 如 果 你 了 解 工 具 的 利 用 条 件 并 且 清 楚 你 的 攻 击 目 标 ， 你 可 以 在 不 被 受 害 者 发 现 的 情 况 下 （ 不 会 有 任 何 证 书 报 错 信 息 ） 破 解 S S L 。 ” 如 P r a d o 所 述 ， S a l e s f o r c e 和 S q u a r e 所 做 的 一 切 建 立 在 不 久 之 前 研 究 人 员 J u l i a n o   R i z z o 和 T h a i   D u o n g 披 的 C R I M E （ C o m p r e s s i o n   R a t i o I n f o - l e a k   M a d e   E a s y   ） 漏 洞 基 础 之 上 。 “ 当 你 在 设 计 安 全 协 议 时 ， 你 可 以 实 现 正 确 的 加 密 。 但 你 不 能 够 总 是 保 持 完 全 的 机 密 性 。 当 很 多 协 议 堆 栈 时 ， 就 可 能 在 栈 的 某 些 层 出 现 漏 洞 ， 从 而 破 坏 整 个 信 任 体 系 。 ” 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理