SSL v ohrození

Server dsl.sk popisuje vylepšenie nedávneho útoku na SSL umožňujúci nie len vložiť dáta do SSL session, ale aj získať z nej dáta. Technický popis útoku možno nájsť na securegoose.org. Vyzerá to tak, že jediným bezpečným riešením v súčasnosti je zakázanie re-negociácie spojena. To, či ho váš server (či banka) podporuje, alebo nie, vám povie ssllabs.com.

17.11.2009 19:23 | rastos | Bezpečnostní upozornění

Komentáře

[Hmmm]

Kraasa...

[teldrassil]

Aneb hacknete si svoji banku :)

[martin()]

Ten posledny odkaz ma byt https://www.ssllabs.com/ssldb/index.html

[rastos]

Máš pravdu.