Bezpečnostní problém v TLS a DTLS

Byly zveřejněny informace o bezpečnostním problému v TLS a DTLS pojmenovaném Šťastná třináctka (Lucky Thirteen). Aby mohl případný útočník pomocí tohoto MITM útoku z TLS spojení získat otevřená data, musel by být připojen na stejné lokální sítí jako počítač oběti a v případě použití HMAC-SHA1 mít přístup k 2^23 TLS sezení. Problém je řešen v nově vydaných verzích OpenSSL knihovny 1.0.1d, 1.0.0k a 0.9.8y (bezpečnostní upozornění OpenSSL) a GnuTLS knihovny 3.1.7, 3.0.28 a 2.12.23 (bezpečnostní upozornění GnuTLS).

5.2.2013 23:49 | Ladislav Hagara | Bezpečnostní upozornění

Komentáře

[pavlix]

Tak abych ti nekřivdil, tak tahle zprávička mi aspoň na první pohled a rozklikání odkazovaných zdrojů připadá dobrá :).