Kuidas puudlirünnak toimib?
Kuidas puudlirünnak toimib?

Video: Kuidas puudlirünnak toimib?

Video: Kuidas puudlirünnak toimib?
Video: Kuidas asendada puuduolev hammas? 2024, November
Anonim

PUUDL on mees keskel rünnak mis sunnib kaasaegseid kliente (brausereid) ja servereid (veebisaite) muutma turvaprotokolli TLSv1-lt SSLv3-le. 0 või kõrgem. Seda tehakse kliendi ja serveri vahelise käepigistuse katkestamisega; tulemuseks on käepigistuse korduskatse varasemate protokolliversioonidega.

Kas puudlid ründavad vastavalt?

PUUDLI rünnak TLS-i vastu Kuigi TLS-i spetsifikatsioonid nõuavad, et serverid kontrolliksid polsterdust, ei suuda mõned rakendused seda õigesti valideerida, mis muudab mõned serverid haavatavaks PUUDL isegi kui nad keelavad SSL 3.0.

Samamoodi, mis on zombipuudel? Zombie PUUDL on üks paljudest TLS CBC polsterdusoraaklitest, mida Tripwire IP360 tuvastab. Mõjutatud süsteemidest teatatakse kui ID #415753, „TLS CBC Padding Oracle Vulnerability”. Citrix ja F5 on juba nõuanded välja andnud ja järgnevaid nõuandeid jälgitakse GitHubis.

Kuidas sel viisil puudli haavatavust parandada?

  1. Keelake kliendis SSL 3.0 tugi.
  2. Keelake serveris SSL 3.0 tugi.
  3. SSL 3.0 kasutamisel (kliendis või serveris) keelake CBC-põhiste šifrikomplektide tugi.

Mis on südameverejooksu rünnak?

The Südameverejooks Viga on populaarse OpenSSL-i krüptograafilise tarkvara raamatukogu tõsine haavatavus. See nõrkus võimaldab varastada teavet, mis on tavatingimustes kaitstud Interneti turvalisuse tagamiseks kasutatava SSL/TLS-krüptimisega.

Soovitan: