ROBOT Attack, zranitelnost TLS protokolu

CSIRT.CZ upozorňuje na zranitelnost TLS protokolu ROBOT Attack, která umožňuje útočníkovi za určitých podmínek získat klíč RSA potřebný pro dešifrování provozu TLS. Zranitelnost existuje již dlouho a posledních 19 let se brala za vyřešenou. Záplata v TLS protokolu ale nebyla kompletní.

19.12.2017 20:22 | Ladislav Hagara | Bezpečnostní upozornění

Komentáře