محبوبترینها
چگونه با ثبت آگهی رایگان در سایت های نیازمندیها، کسب و کارتان را به دیگران معرفی کنید؟
بهترین لوله برای لوله کشی آب ساختمان
دانلود آهنگ های برتر ایرانی و خارجی 2024
ماندگاری بیشتر محصولات باغ شما با این روش ساده!
بارش‌های سیل‌آسا در راه است! آیا خانه شما آماده است؟
بارش‌های سیل‌آسا در راه است! آیا خانه شما آماده است؟
قیمت انواع دستگاه تصفیه آب خانگی در ایران
نمایش جنگ دینامیت شو در تهران [از بیوگرافی میلاد صالح پور تا خرید بلیط]
9 روش جرم گیری ماشین لباسشویی سامسونگ برای از بین بردن بوی بد
ساندویچ پانل: بهترین گزینه برای ساخت و ساز سریع
خرید بیمه، استعلام و مقایسه انواع بیمه درمان ✅?
صفحه اول
آرشیو مطالب
ورود/عضویت
هواشناسی
قیمت طلا سکه و ارز
قیمت خودرو
مطالب در سایت شما
تبادل لینک
ارتباط با ما
مطالب سایت سرگرمی سبک زندگی سینما و تلویزیون فرهنگ و هنر پزشکی و سلامت اجتماع و خانواده تصویری دین و اندیشه ورزش اقتصادی سیاسی حوادث علم و فناوری سایتهای دانلود گوناگون
مطالب سایت سرگرمی سبک زندگی سینما و تلویزیون فرهنگ و هنر پزشکی و سلامت اجتماع و خانواده تصویری دین و اندیشه ورزش اقتصادی سیاسی حوادث علم و فناوری سایتهای دانلود گوناگون
آمار وبسایت
تعداد کل بازدیدها :
1842259461
مشکل امنیتی POODLE همچنان پابرجاست
واضح آرشیو وب فارسی:افتانا: بنا به اعلام یکی از کارشناسان شرکت گوگل بسیاری از پیاده سازی‌های TLS نسبت به حملات مشابه POODLE آسیب‌پذیر هستند و مشکل امنیتی POODLE برطرف نشده است.
بنا به اعلام یکی از کارشناسان شرکت گوگل بسیاری از پیاده سازی‌های TLS نسبت به حملات مشابه POODLE آسیب‌پذیر هستند و مشکل امنیتی POODLE برطرف نشده است.
به گزارش افتانا (پایگاه خبری امنیت فناوری اطلاعات)، بسیاری از پیاده‌سازی‌های TLS نسبت به حملات مشابه POODLE آسیب‌پذیر هستند. چندماه پیش حملات POODLE نسخه ۳ پروتکل SSL را هدف قرار داده بود.
در پروتکل SSLv۳ عملیات رمزگذاری داده در مد CBC به طور موثر مشخص نشده بود و درنتیجه فقدان مشخصات موثر باعث شده بود تا این پروتکل نسبت به حملات oracle آسیب‌پذیر باشد.
پس از SSL نسخه ۳، پروتکل TLS نسخه ۱.۰ معرفی شد که در این پروتکل مشخصات رمزگذاری به طور کامل مشخص شده بود و در نتیجه می‌توانست با حملات oracle مقابله کند اما به‌تازگی مشخص شده که برخی پیاده‌سازی‌های TLS علی‌رغم قابلیت بررسی بایت‌های رمزگذاری شده همچنان این بررسی را انجام نمی‌دهند.
تاکنون گزارشی مبنی بر گسترش حملات POODLE منتشر نشده است اما گوگل و بسیاری از شرکت‌های دیگر در حال متوقف کردن سرورهایی هستند که از ارتباطات SSLv۳ استفاده می‌کنند.
بنا به گفته کارشناسان گوگل، تجهیزات شبکه F۵ و A۱۰ تحت تاثیر این آسیب پذیری قرار دارند. در حال حاضز برای F۵ به‌روز رسانی‌هایی منتشر شده و قرار است در آینده برای A۱۰ نیز اصلاحیه هایی منتشر شود. رمزگذاری‌هایی که توسط پروتکل‌های پیش از TLS نسخه ۱.۲ انجام می‌شوند نسبت به حملات مشابه آسیب‌پذیر هستند.
مرجع : مرکز ماهر
تاریخ انتشار : جمعه ۲۸ آذر ۱۳۹۳ ساعت ۱۱:۵۷
این صفحه را در گوگل محبوب کنید
[ارسال شده از: افتانا]
[مشاهده در: www.aftana.ir]
[تعداد بازديد از اين مطلب: 30]
-
گوناگون
پربازدیدترینها