SSL 3.0曝严重漏洞:行业大佬集体封杀
本月早些时候,Google的一名研究人员发现了SSL 3.0中的一个安全漏洞,称之为“POODLE”(Padding Oracle On Downgraded Legacy Encryption)。攻击者可以向TSL发送虚假错误提示,然后将安全连接强行降级到古老的SSL 3.0,然后就可以利用其中的设计漏洞窃取敏感信息。
Google已经在自己的相关产品中陆续禁止回溯相容,强制使用TLS协议。Mozilla也会在计划于11月25日发布的Firefox 34中彻底禁掉SSL 3.0。微软同样发出了安全通告。国内的不少网站也已经行动起来。
SSL最初是网景(Netscape)公司设计的Web安全传输协议,诞生于1999年,已经相当古老。IETF将其进行了标准化,并改名为TLS。从技术上讲,TLS 1.0、SSL 3.0的差异其实非常微小,但前者更加安全。
关注公众号:拾黑(shiheibook)了解更多
[广告]赞助链接:
四季很好,只要有你,文娱排行榜:https://www.yaopaiming.com/
让资讯触达的更精准有趣:https://www.0xu.cn/
关注网络尖刀微信公众号
随时掌握互联网精彩
随时掌握互联网精彩
赞助链接
排名
热点
搜索指数
- 1 总书记要求用好这把“戒尺” 4991003
- 2 以色列对伊朗发动导弹袭击 4979869
- 3 广州天河驾车撞人案罪犯被执行死刑 4820107
- 4 从消博会看消费新趋势 4744395
- 5 抗战烈士墓发现年轻女子照片 4601882
- 6 学生偷外卖被毒死?学校回应 4501604
- 7 以色列称提前通知美国将实施报复 4457699
- 8 特斯拉前员工:入职7天被裁 4370777
- 9 养老保险断缴即清零?不实 4251257
- 10 北京一皇家级四合院4.5亿元起拍 4119665