تبلیغات
تبلیغات متنی
محبوبترینها
بهترین هدیه تولد برای متولدین زمستان: هدیه‌های کاربردی برای روزهای سرد
در خرید پارچه برزنتی به چه نکاتی باید توجه کنیم؟
سه برند برتر کلید و پریز خارجی، لگراند، ویکو و اشنایدر
مراحل قانونی انحصار وراثت در یک نگاه: از کجا شروع کنیم؟
چگونه برای دریافت ویزای ایران اقدام کنیم؟ مدارک لازم و نکات کاربردی
راهنمای خرید یو پی اس برای مراکز درمانی و بیمارستانی مطابق الزامات قانونی
آیا طلاق توافقی نیاز به وکیل دارد؟
چگونه ویزای آفریقای جنوبی را به آسانی دریافت کنیم؟ راهنمای قدم به قدم
همه چیز درباره ویزای آلمان و مراحل دریافت آن
چرا پاسارگاد به عنوان یکی از مهمترین آثار تاریخی ایران شناخته می‌شود؟
صفحه اول
آرشیو مطالب
ورود/عضویت
هواشناسی
قیمت طلا سکه و ارز
قیمت خودرو
مطالب در سایت شما
تبادل لینک
ارتباط با ما
مطالب سایت سرگرمی سبک زندگی سینما و تلویزیون فرهنگ و هنر پزشکی و سلامت اجتماع و خانواده تصویری دین و اندیشه ورزش اقتصادی سیاسی حوادث علم و فناوری سایتهای دانلود گوناگون
مطالب سایت سرگرمی سبک زندگی سینما و تلویزیون فرهنگ و هنر پزشکی و سلامت اجتماع و خانواده تصویری دین و اندیشه ورزش اقتصادی سیاسی حوادث علم و فناوری سایتهای دانلود گوناگون
آمار وبسایت
تعداد کل بازدیدها :
1821002277
مشکل امنیتی POODLE همچنان پابرجاست
واضح آرشیو وب فارسی:افتانا: بنا به اعلام یکی از کارشناسان شرکت گوگل بسیاری از پیاده سازی‌های TLS نسبت به حملات مشابه POODLE آسیب‌پذیر هستند و مشکل امنیتی POODLE برطرف نشده است.
بنا به اعلام یکی از کارشناسان شرکت گوگل بسیاری از پیاده سازی‌های TLS نسبت به حملات مشابه POODLE آسیب‌پذیر هستند و مشکل امنیتی POODLE برطرف نشده است.
به گزارش افتانا (پایگاه خبری امنیت فناوری اطلاعات)، بسیاری از پیاده‌سازی‌های TLS نسبت به حملات مشابه POODLE آسیب‌پذیر هستند. چندماه پیش حملات POODLE نسخه ۳ پروتکل SSL را هدف قرار داده بود.
در پروتکل SSLv۳ عملیات رمزگذاری داده در مد CBC به طور موثر مشخص نشده بود و درنتیجه فقدان مشخصات موثر باعث شده بود تا این پروتکل نسبت به حملات oracle آسیب‌پذیر باشد.
پس از SSL نسخه ۳، پروتکل TLS نسخه ۱.۰ معرفی شد که در این پروتکل مشخصات رمزگذاری به طور کامل مشخص شده بود و در نتیجه می‌توانست با حملات oracle مقابله کند اما به‌تازگی مشخص شده که برخی پیاده‌سازی‌های TLS علی‌رغم قابلیت بررسی بایت‌های رمزگذاری شده همچنان این بررسی را انجام نمی‌دهند.
تاکنون گزارشی مبنی بر گسترش حملات POODLE منتشر نشده است اما گوگل و بسیاری از شرکت‌های دیگر در حال متوقف کردن سرورهایی هستند که از ارتباطات SSLv۳ استفاده می‌کنند.
بنا به گفته کارشناسان گوگل، تجهیزات شبکه F۵ و A۱۰ تحت تاثیر این آسیب پذیری قرار دارند. در حال حاضز برای F۵ به‌روز رسانی‌هایی منتشر شده و قرار است در آینده برای A۱۰ نیز اصلاحیه هایی منتشر شود. رمزگذاری‌هایی که توسط پروتکل‌های پیش از TLS نسخه ۱.۲ انجام می‌شوند نسبت به حملات مشابه آسیب‌پذیر هستند.
مرجع : مرکز ماهر
تاریخ انتشار : جمعه ۲۸ آذر ۱۳۹۳ ساعت ۱۱:۵۷
این صفحه را در گوگل محبوب کنید
[ارسال شده از: افتانا]
[مشاهده در: www.aftana.ir]
[تعداد بازديد از اين مطلب: 28]
-
گوناگون
پربازدیدترینها