Pozor na pudly. Po Heartbleedu přichází další zranitelnost SSL

Inženýři z Googlu objevili další chybu v návrhu SSL (PDF s podrobnějším popisem). Nazvali ji POODLE – Padding Oracle On Downgraded Legacy Encryption, nebo také Poodlebleed, a týká se starého protokolu SSL 3.0, který je už sice dávno překonaný, ale mnoho serverů a prohlížeče jej stále podporují a nabízejí. V mnoha konfiguracích lze na něj zároveň přestoupit v případě, kdy nastane nějaká chyba.

Pokud na novější verzi protokolu nastane komplikace, obě strany, tedy prohlížeč a server, se mohou pokusit spojit starší cestou. Podobnou komplikaci přitom může vyvolat přímo útočník, vynutit si spojení na zastaralém protokolu a díky chybě POODLE odhalit šifrovaná data.

Jediným spolehlivým řešením je podle Googlu definitivní ukončení podpory SSL 3.0 na webových serverech.

Témata článku: Internet, Bezpečnost, Blogspot

15 komentářů

Nejnovější komentáře

  • quaker66 16. 10. 2014 13:06:44
    co do toho pletete heartbleed, to byla implementační chyba v openssl,...
  • itsme 15. 10. 2014 13:56:33
    Při vší úctě, tohle je naprostá prkotina proti Hartbleedu. Možnost...
  • Martin Bednařík 15. 10. 2014 12:11:39
    "Jediným spolehlivým řešením je podle Googlu definitivní ukončení podpory...
Určitě si přečtěte

Nebuďte jako Emma Watson. Poradíme, jak nepřijít o hanbaté fotky

Nebuďte jako Emma Watson. Poradíme, jak nepřijít o hanbaté fotky

** Pokud už choulostivé snímky vyfotíte, dbejte na jejich zabezpečení ** Útočníci je nejčastěji získají z cloudového úložiště ** Pozor si dejte i na phishing a řádné zabezpečení telefonu

25.  3.  2017 | Stanislav Janů | 52

Špičkoví hackeři útočili na prohlížeče. Chrome odolal, ale Edge je tragédie

Špičkoví hackeři útočili na prohlížeče. Chrome odolal, ale Edge je tragédie

** Do Vancouveru se sjeli hackeři ** Soutěžili v útocích na prohlížeče ** Chrome odolal, ale Edge to projel na celé čáře

22.  3.  2017 | Jakub Čížek | 79


Aktuální číslo časopisu Computer

Supertéma o počítačové bezpečnosti

AMD Ryzen přichází

Velké testy kinoprojektorů a levných sluchátek

Příslušenství do USB-C