O mito do cadeado de segurança - IBLISS - Consultoria em Segurança Cibernética
_ 6 de agosto de 2013
Desde a divulgação, em 2011, de uma vulnerabilidade que permite a captura de informações devido a falhas no protocolo SSL/TLS – conhecida como BEAST [1] (Browser Exploit Against SSL/TLS), descoberta pelos pesquisadores Thai Duong e Juliano Rizzo –, a segurança proporcionada pelo protocolo HTTPS foi colocada em questão.
Descubra se seus usuários estão correndo riscos por conta dos ataques BEAST, CRIME e BREACH. Fale com nossos consultores agora!
[4] http://www.isg.rhul.ac.uk/tls/
BEAST BlackHat BREACH Browser Exploit Against SSL/TLS Browser Reconnaissance and Exfiltration via Adaptive Compression of Hypertext Compression Ratio Info-leak Made Easy CRIME Juliano Rizzo protocolo HTTPS protocolo SSL RC4 Thai Duong token CSRF vulnerabilidade no HTTPS XORing