linux办公网
逾千万使用 https 的站点受到新型解密攻击的威胁
创始人
2024-03-01 16:39:28
0次

低成本的 DROWN 攻击能在数小时内完成数据解密，该攻击对采用了 TLS 的邮件服务器也同样奏效。

一个国际研究小组于周二发出警告，据称逾 1100 万家网站和邮件服务采用的用以保证服务安全的 传输层安全协议 TLS，对于一种新发现的、成本低廉的攻击而言异常脆弱，这种攻击会在几个小时内解密敏感的通信，在某些情况下解密甚至能瞬间完成。 前一百万家最大的网站中有超过 81,000 个站点正处于这种脆弱的 HTTPS 协议保护之下。

这种攻击主要针对依赖于 RSA 加密系统的 TLS 所保护的通信，密钥会间接的通过 SSLv2 暴露，这是一种在 20 年前就因为自身缺陷而退休了的 TLS 前代协议。该漏洞允许攻击者可以通过反复使用 SSLv2 创建与服务器连接的方式，解密截获的 TLS 连接。

via: https://www.linux.com/news/software/applications/889455--more-than-11-million-https-websites-imperiled-by-new-decryption-attack

作者：ArsTechnica 译者：Ezio 校对：martin2011qi, wxy

本文由 LCTT 原创编译，Linux中国 荣誉推出

TLS HTTPS 安全 攻击

上一篇：Xubuntu 16.04 Beta 1 开发者版本发布

下一篇：Ubuntu 16.04 为更好支持容器化而采用 ZFS

相关内容

工信部发布关于防范“龙虾”...
2026-03-15 13:10:07
“龙虾”应养在独立智能终端...
OpenClaw火热出圈，数据与隐私安全引发争论。 IC供图 ...
2026-03-12 13:05:02
工信部发布关于防范Open...
工业和信息化部网络安全威胁和漏洞信息共享平台发布关于防范OpenC...
2026-03-12 13:01:23
开源龙虾太野？青藤 Wor...
企业真正缺的往往不是「再装一个智能体」，而是一套默认安全、可治理、...
2026-03-11 08:04:10
Roblox推出AI聊天内...
IT之家 3 月 9 日消息，据外媒 Engadget 今日报道，...
2026-03-09 09:47:40
存在较高安全风险！警惕AI...
2026-03-08 20:37:52

热门资讯

2020 年的 GitHub ... 距离 2020 年结束只剩下区区 24 天，我们即将结束魔幻的 2020 ，迎来新的一年，新的一年或...
开源新闻速递：openSUSE... 今日关注openSUSE 项目组的 Dominique Leuenberger 在他的周报中说：“这...
KDE4.11 Beta1 正... 　　KDE 项目工作组刚刚发布了 KDE Software Compilation 4.11 Bet...
Helix：高级 Linux ... 说到 基于终端的文本编辑器，通常 Vim、Emacs 和 Nano 受到了关注。这并不意味着没有其他...
如何在 Github 上创建一... 学习如何复刻一个仓库，进行更改，并要求维护人员审查并合并它。你知道如何使用 git 了，你有一个 G...
《Apex 英雄》正式可在 S... 《Apex 英雄》现已通过 Steam Deck 验证，这使其成为支持 Linux 的顶级多人游戏之...
使用时间序列数据，用开源工具助... InfluxData 是一个开源的时间序列数据库平台。下面介绍了它是如何被用于边缘应用案例的。收集到...
JStock：Linux 上不... 如果你在股票市场做投资，那么你可能非常清楚投资组合管理计划有多重要。管理投资组合的目标是依据你能承受...
Textual：为 Pytho... 快速入门使用 TextualPython 在 Linux 上有像 TkInter 这样的优秀 GUI...
硬核观察 #1245 Open... #1 OpenAI 悄然删除禁止将 ChatGPT 用于 “军事和战争” 的禁令在 1 月 10 日...