Weboldalak

SSL Hole repedések Nyissa meg a biztonságos webes forgalmat

The Great Gildersleeve: The Matchmaker / Leroy Runs Away / Auto Mechanics

The Great Gildersleeve: The Matchmaker / Leroy Runs Away / Auto Mechanics
Anonim

A hiba kihasználása megköveteli hozzáférést biztosít az ügyféllel, például egy webböngészővel, valamint egy webes vagy egyéb szerverhez tartozó konkrét hálózati forgalomhoz. Ez azt jelenti, hogy a legtöbb otthoni felhasználót valószínűleg nem célozta meg kifejezetten az egyik ilyen potenciális, ember-in-the-middle támadás, a felfedező Marsh Ray, a PhoneFactor biztonsági kutatója szerint, amely telefonos, kétütemű hitelesítési megoldásokat kínál.

Azonban a vállalkozások és a szervezetek valószínű célok. Per Ray minden SSL-védett forgalom potenciálisan sebezhető lehet, függetlenül attól, hogy ez egy https webhelyhez, biztonságos adatbázis-kommunikációhoz vagy biztonságos e-mail kapcsolathoz. A probléma nem teszi lehetővé az SSL-titkosított adatok titkosítását és lopását, hanem lehetővé teszi bármely parancs beillesztését a kommunikációs folyamba.

[További olvasnivalók: A rosszindulatú programok eltávolítása Windows PC-ről]

elég rossz a https forgalom számára, ahol az áldozat web böngészője megtörténhet, hogy adatokat küldjön egy támadó által ellenőrzött webhelyre. És ez egy adatbázis-kiszolgáló számára pusztítónak bizonyulhat.

Ray szerint a PhoneFactor eredetileg hibát talált augusztusban a belső biztonsági tesztelés során, és csendben tartotta, míg az érintett gyártók és szoftvercsapatok egy javításon dolgoztak. De időközben egy független kutató is megtalálta a hibát és a hírek elromlottak.

A javítások folyamatban vannak, de még nem állnak rendelkezésre. A jelenleg javasolt javításra minden ügyfél- és szerveralkalmazás, beleértve a webböngészőket, az e-mail programokat és az SSL könyvtárakat használó egyéb programokat is fel kell függeszteni.

A PhoneFactor üzenete a probléma felmerül a vállalat webhelyén, és egy a biztonsági kutató neve Chris Paget írt a gondolatairól a témáról (görgessen le a megjegyzésekkel, hogy lásson néhányat előre-hátra Ray és Paget között). Az IDG hírszolgáltatásnak is van egy jó története a témában.