linux办公网
逾千万使用 https 的站点受到新型解密攻击的威胁
创始人
2024-03-01 16:39:28
0次

低成本的 DROWN 攻击能在数小时内完成数据解密，该攻击对采用了 TLS 的邮件服务器也同样奏效。

一个国际研究小组于周二发出警告，据称逾 1100 万家网站和邮件服务采用的用以保证服务安全的 传输层安全协议 TLS，对于一种新发现的、成本低廉的攻击而言异常脆弱，这种攻击会在几个小时内解密敏感的通信，在某些情况下解密甚至能瞬间完成。 前一百万家最大的网站中有超过 81,000 个站点正处于这种脆弱的 HTTPS 协议保护之下。

这种攻击主要针对依赖于 RSA 加密系统的 TLS 所保护的通信，密钥会间接的通过 SSLv2 暴露，这是一种在 20 年前就因为自身缺陷而退休了的 TLS 前代协议。该漏洞允许攻击者可以通过反复使用 SSLv2 创建与服务器连接的方式，解密截获的 TLS 连接。

via: https://www.linux.com/news/software/applications/889455--more-than-11-million-https-websites-imperiled-by-new-decryption-attack

作者：ArsTechnica 译者：Ezio 校对：martin2011qi, wxy

本文由 LCTT 原创编译，Linux中国 荣誉推出

TLS HTTPS 安全 攻击

上一篇：Xubuntu 16.04 Beta 1 开发者版本发布

下一篇：Ubuntu 16.04 为更好支持容器化而采用 ZFS

相关内容

AI安全测试正在成为新的安...
在过去几个月里，正在接受网络安全评估的AI智能体相继突破限制、访问...
2026-08-11 19:40:06
国家机构预警Sorry勒索...
IT时代网8月10日消息，国家计算机病毒应急处理中心10日通报，依...
2026-08-11 19:33:41
交易APP发生故障未及时上...
日前，陕西证监局发布公告称，4月20日，开源证券西安移动IDC机房...
2026-08-07 19:32:58
国际AI安全榜单今日放榜：...
本文转自【央视新闻客户端】； 今天（8月5日），国际公认的AI安全...
2026-08-07 07:41:28
商汤科技开源多模态模型Se...
IT之家 8 月 3 日消息，商汤科技今日宣布，面向社区开源轻量级...
2026-08-03 20:01:37
开源之争，撕裂硅谷
文｜熔财经 每文 7月24日，黄仁勋发出了人生第一条X（原推特）...
2026-08-03 07:40:41

热门资讯

“Linux 中国” 开源社区... 这是一个艰难的决定 —— 这不是调侃，而是当你真正做出改变了你十几年生活轨迹的决定时，你就会明白这个...
硬核观察 #1263 德国铁路... #1 德国铁路公司招聘 Windows for Workgroups 3.11 管理员该职位要求了解...
人工智能教程（七）：Sciki... 在本系列的 上一篇文章 中，我们用 TensorFlow 构建了第一个神经网络，然后还通过 Kera...
关闭 WSL 中正在运行的 L... 以下是使用 WSL 关闭在 Windows 内运行的 Linux 系统的不同方法。你使用 WSL 在...
MX Linux 23.2 “... 最新的 MX Linux 23.2 小版本更新带来了基本的改进和新增功能。MX Linux 推出了 ...
硬核观察 #1262 网络上最... #1 网络上最古老的软件存档库之一即将关闭美国新墨西哥州立大学（NMSU）最近宣布，即将于 2024...
如何在 RHEL 上通过绑定配... 在 Linux 中，你可以根据自己的需要创建高级网络设置，如 网络绑定 Network Bondin...
Linux Matrix 消息... Matrix 用户可以升级 Fractal 6 了！Fractal 是目前 最好的 Matrix 客...
如何通过 VLC 使用字幕 使用 VLC 媒体播放器播放和管理字幕的新手指南。我是一个超级动漫迷，如果你想观看最新的剧集，那么你...
硬核观察 #1261 X 计划... #1 X 计划在奥斯汀建立内容审核总部据报道，该部门将招聘 100 名全职员工，将主要关注 CSE ...