محبوبترینها
سررسید تبلیغاتی 1404 چگونه می‌تواند برندینگ کسب‌وکارتان را تقویت کند؟
چگونه با ثبت آگهی رایگان در سایت های نیازمندیها، کسب و کارتان را به دیگران معرفی کنید؟
بهترین لوله برای لوله کشی آب ساختمان
دانلود آهنگ های برتر ایرانی و خارجی 2024
ماندگاری بیشتر محصولات باغ شما با این روش ساده!
بارش‌های سیل‌آسا در راه است! آیا خانه شما آماده است؟
بارش‌های سیل‌آسا در راه است! آیا خانه شما آماده است؟
قیمت انواع دستگاه تصفیه آب خانگی در ایران
نمایش جنگ دینامیت شو در تهران [از بیوگرافی میلاد صالح پور تا خرید بلیط]
9 روش جرم گیری ماشین لباسشویی سامسونگ برای از بین بردن بوی بد
ساندویچ پانل: بهترین گزینه برای ساخت و ساز سریع
صفحه اول
آرشیو مطالب
ورود/عضویت
هواشناسی
قیمت طلا سکه و ارز
قیمت خودرو
مطالب در سایت شما
تبادل لینک
ارتباط با ما
مطالب سایت سرگرمی سبک زندگی سینما و تلویزیون فرهنگ و هنر پزشکی و سلامت اجتماع و خانواده تصویری دین و اندیشه ورزش اقتصادی سیاسی حوادث علم و فناوری سایتهای دانلود گوناگون
مطالب سایت سرگرمی سبک زندگی سینما و تلویزیون فرهنگ و هنر پزشکی و سلامت اجتماع و خانواده تصویری دین و اندیشه ورزش اقتصادی سیاسی حوادث علم و فناوری سایتهای دانلود گوناگون
آمار وبسایت
تعداد کل بازدیدها :
1853071290
کشف یک خطر دیگر از خونریزی قلبی/ امكان رمزگشایی اطلاعات محرمانه
واضح آرشیو وب فارسی:مهر:
دانش و فناوری مرکز ماهر اعلام کرد:
کشف یک خطر دیگر از "خونریزی قلبی"/ امكان رمزگشایی اطلاعات محرمانه
مركز مديريت امداد و هماهنگي عمليات رخدادهاي رايانه اي از آسیب پذیری دیگری از OpenSSL و امكان رمزگشایی اطلاعات محرمانه كاربران خبر داد.
به گزارش خبرنگار مهر، پس از اعلام آسيب پذيري فراگیر تاریخ اینترنت که در 20 فروردين ماه امسال اعلام جهاني شد كه به "خونریزی قلبی" شهرت یافت و منجر به افشای اطلاعات مهمی از سایت های سرتاسر جهان شد اين بار آسیب پذیری دیگری مربوط به OpenSSl كشف شده كه به مهاجم اجازه می دهد ترافیك رمز شده SSl/TLS میان كلاینت و سرور را تغییر دهد و یا رمزگشایی كند. مركز ماهر اعلام كرد: در اين رخنه اينترنتي، به منظور اجرای حمله موفق، در صورتیكه كلاینت و سرور آسیب پذیر به این نوع از نقطه ضعف باشند، مهاجم نیازمند شنود ارتباط میان كلاینت هدف و سرور (MITM) است. این آسیب پذیری با كد CVE-2014-0224 در نسخه های Openssl1.0.1 و جدیدتر و 1.0.2-beta1 شناخته شده است. به دلیل ضعف در الگوریتم رمزنگاری Openssl و با سوء استفاده از آسیب پذیری شناسایی شده در ارتباط handshake میان كلاینت و سرور و الزام آنها به استفاده از كلید رمز قابل حدس (CWE-325)، می توان حمله توقف در سرویس دهی را به دلیل امكان ارسال متناوب پیام های CCS (ChangeCipherSpec) در ارتباط SSl/TLS اجرا كرد. براين اساس نسخه های آسیب پذیر از سوي مركز ماهر اعلام شده است كه شامل تمامی كلاینت هایی كه از تمامی نسخه های OpenSSl استفاده می كنند مي شود. همچنين آسیب پذیری مذكور در نسخه های 1.0.1 و یا جدیدتر و 1.0.2-beta1 شناسایی شده است؛ در همين حال مرورگرهای مطرح همچون Chrome، Firefox، IE و Safari در خطر نبوده ولی نسخه ای از مرورگرها مانند Chrome بر روی Android كه از OpenSSL استفاده می كنند آسیب پذیر هستند. به كاربران اينترنت توصيه شده است كه براي رفع آسیب پذیری، بايد از به روز رسانی های ارائه شده بر روی وب سایت Openssl و ارتقا به نسخه های 0.9.8za ، 1.0.0m و 1.0.1h استفاده كنند.
۱۳۹۳/۳/۲۷ - ۱۰:۰۷
این صفحه را در گوگل محبوب کنید
[ارسال شده از: مهر]
[مشاهده در: www.mehrnews.com]
[تعداد بازديد از اين مطلب: 31]
-
گوناگون
پربازدیدترینها