|
Поделиться
Поделиться
Обнаружена уязвимость SSL
Группа экспертов Лаборатории средств безопасности и криптографии (LASEC) политехнического университета Лозанны, Швейцария, обнаружила ошибки в стандартном протоколе SSL (протокол защищенных сокетов). Ученые утверждают, что имели вожможность декодировать информацию, обмен которой между клиентом и сервером шел в течение часа. Таким образом получено практическое подтверждение уязвимости протокола, безопасность которого уже ставилась под сомнение.Суть проблемы была выявлена следующим образом: исследователи проводили мониторинг действий SSL-сервера при приеме фальшивых пакетов данных. Замеряя время реакции сервера, ученые смогли определить содержимое пакетов. Затем был сгенерирован пароль доступа к защищенной передаче данных между почтовым сервером IMAP4 и программой Outlook Express 6. Теоретически появляется возможность замены реальных почтовых сообщений поддельными.
Данные исследования переданы руководству проекта OpenSSL и разработчики уже предложили заплатки OpenSSL версий 0.9.7 и 0.9.6i, в которых проблема устранена.
Источник: по материалам pressetext.europe
Короткая ссылка
