Novos métodos de ataques contra SSL foram descobertos - BABOO
Home SegurançaNovos métodos de ataques contra SSL foram descobertos ■Segurança■Software Lucas Moura @ 6 fev 2013 | 7:15 pm2 46 Em pesquisa publicada nesta semana por uma equipe de pesquisadores da universidade de Londres, foram descobertos novos métodos de ataques contra SSL.
Novos métodos de ataques contra SSL
Os pesquisadores Nadhem J AlFardan e Kenneth G. Paterson publicaram um documento onde demonstram como atacar implementações SSL, TLS e DTLS que usam encriptação CBC.
Denominados Lucky Thirteen, os exploits afetam produtos de empresas como o OpenSSL, NSS, GnuTLS, yaSSL, PolarSSL, Opera e BouncyCastle. Todas estas já trabalham em conjunto com os pesquisadores para atualizações de prevenção de ataques.
Apesar de isto significar que websites que utilizam o HTTPS como conexão segura estarem vulneráveis aos ataques, experts apontam que não é necessário se preocuparem tanto.
Isto é devido ao fato que o exploit é bem difícil de se utilizar. Ele só funciona em condições bem específicas, como por exemplo, estar na mesma rede do que a do servidor.
Caso esteja, porém, a obtenção de qualquer informação sem nenhuma proteção ocorre com certa facilidade em algumas das versões TLS.
Para mais detalhes sobre este exploit, acesse o site oficial dos pesquisadores e realize o download do PDF sobre o processo neste link.
ataque ssl DTLS exploits em ssl SSL TLS Artigo anteriorRentabilidade do mercado de HDs em 2013 deve diminuir 12%Próximo artigoMicrosoft lança nova versão do seu antivírus gratuito	Artigos RelacionadosNovos certificados SSL do Google chegam até o final de 2013Windows 8.1: Mais de 2 milhões de downloads em 24 horasFaça agora o download do Windows 8.1Video mostra o gameplay de Call of Duty: GhostsComo converter imagem em vetor no IllustratoreBook gratuito: Introdução ao Microsoft System Center 2012 R2Windows RT 8.1 consome mais bateria do SurfaceHIS anuncia a Radeon HD 7730 iSilence 5
Como detectar o Timonitor e o net spy, já que falam que são 100% invisíveis? E programas anti-sniffer conhecem? Baboo 2013
Nenhum processo ou programa em execução em um computador é 100% invisível. O Process Explorer é um ótimo aplicativo que lista todos os processosem execução: http://technet.microsoft.com/en-us/sysinternals/b… MAIS COMENTADAS EM SEGURANÇA17 ABR Microsoft e governo de São Paulo anunciam o Detecta27 DEZ Como bloquear um celular roubado09 ABR Falha no OpenSSL coloca serviços de internet em risco31 MAR Hoje é o dia mundial do backup: já protegeu seus arquivos?27 DEZ Brasil é um dos mais atacados pelo ransomware CryptoLocker30 DEZ Tribunal dos EUA diz que espionagem da NSA é legal03 JAN Snapchat já saberia da falha de segurança desde agosto ÁREAS RELACIONADAS	® Copyright 1999-2014 BABOO