OpenForum RSS: Новая атака на SSL/TLS, позволяющая организовать перехват HT... https://www.opennet.ru/openforum/vsluhforumID3/101659.html Исследователи из французского института INRIA (https://ru.wikipedia.org/wiki/INRIA) выявили (http://blog.cryptographyengineering.com/2015/03/attack-of-week-freak-or-factoring-nsa.html) новый вид атаки на SSL/TLS, который получил название FREAK (https://freakattack.com/), по аналогии с ранее выявленными атаками POODLE (http://www.opennet.ru/opennews/art.shtml?num=40833), BREACH (http://www.opennet.ru/opennews/art.shtml?num=37614), CRIME (http://www.opennet.ru/opennews/art.shtml?num=34869) и BEAST (http://www.opennet.ru/opennews/art.shtml?num=31797). Суть атаки сводится к инициированию отката соединения на использование разрешённого для экспорта набора шифров, включающего недостаточно защищённые устаревшие алгоритмы шифрования. Проблема позволяет вклинится в соединение и организовать анализ трафика в рамках защищённого канала связи, используя уязвимость (CVE-2015-0204 (https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0204)), выявленную во многих SSL-клиентах и позволяющую сменить шифры RSA на RSA_EX Новая атака на SSL/TLS, позволяющая организовать... (arisu) https://www.opennet.ru/openforum/vsluhforumID3/101659.html#47 Wed, 30 Mar 2016 09:08:59 GMT &#171;крекер&#187; &#8212; это печенька такая. а ты &#8212; дурак.<br> Новая атака на SSL/TLS, позволяющая организовать перехват HT... (Dmitriy) https://www.opennet.ru/openforum/vsluhforumID3/101659.html#46 Wed, 30 Mar 2016 07:15:46 GMT Нормальный крекер расшифрует лубой RSA KEY-512, при этом используя инструмент и голову на плечах, и это не урод, а граммотный человек лучше чем играть в танки и.т.д<br> Новая атака на SSL/TLS, позволяющая организовать перехват HT... (Мицгол) https://www.opennet.ru/openforum/vsluhforumID3/101659.html#45 Wed, 11 Mar 2015 17:29:01 GMT нет, только Векторный Гипертекстовый Фидонет<br> Новая атака на SSL/TLS, позволяющая организовать перехват HT... (user455) https://www.opennet.ru/openforum/vsluhforumID3/101659.html#44 Wed, 11 Mar 2015 08:42:13 GMT в аду есть отдельный зал с повышенной температурой горения. там держат тех, кто при жизни говорил репозитарий вместо репозитория. <br> Новая атака на SSL/TLS, позволяющая организовать... (arisu) https://www.opennet.ru/openforum/vsluhforumID3/101659.html#43 Tue, 10 Mar 2015 12:30:53 GMT &gt; Каску одел? <br><br>во что? и зачем ты занимаешься одеванием каски? ты сумасшедший?<br> Новая атака на SSL/TLS, позволяющая организовать перехват HT... (Andrew Kolchoogin) https://www.opennet.ru/openforum/vsluhforumID3/101659.html#42 Tue, 10 Mar 2015 03:14:02 GMT Угу. Устарело у них...<br><br>[поездивший по миру mode on]<br><br>Во Франции это скажите. Там полицейский департамент быстро вам пояснит, у кого и что устарело.<br><br>[поездивший по миру mode off]<br><br>В мире, увы, бывают и "очень странные страны". Причём неочевидно странные.<br> Новая атака на SSL/TLS, позволяющая организовать перехват HT... (Аноним) https://www.opennet.ru/openforum/vsluhforumID3/101659.html#39 Thu, 05 Mar 2015 04:29:03 GMT &gt; может специально оставили<br><br>Это и называется - дыра. <br> Новая атака на SSL/TLS, позволяющая организовать перехват HT... (ананим.orig) https://www.opennet.ru/openforum/vsluhforumID3/101659.html#37 Thu, 05 Mar 2015 03:17:43 GMT Это не дыра, это штатная функциональность.<br>Которая просто устарела. А может специально оставили, х/з.<br> Новая атака на SSL/TLS, позволяющая организовать перехват HT... (Аноним) https://www.opennet.ru/openforum/vsluhforumID3/101659.html#36 Thu, 05 Mar 2015 00:19:24 GMT Интернет 2 спасёт безысходное положение.<br>