linux办公网
逾千万使用 https 的站点受到新型解密攻击的威胁
创始人
2024-03-01 16:39:28
0次

低成本的 DROWN 攻击能在数小时内完成数据解密，该攻击对采用了 TLS 的邮件服务器也同样奏效。

一个国际研究小组于周二发出警告，据称逾 1100 万家网站和邮件服务采用的用以保证服务安全的 传输层安全协议 TLS，对于一种新发现的、成本低廉的攻击而言异常脆弱，这种攻击会在几个小时内解密敏感的通信，在某些情况下解密甚至能瞬间完成。 前一百万家最大的网站中有超过 81,000 个站点正处于这种脆弱的 HTTPS 协议保护之下。

这种攻击主要针对依赖于 RSA 加密系统的 TLS 所保护的通信，密钥会间接的通过 SSLv2 暴露，这是一种在 20 年前就因为自身缺陷而退休了的 TLS 前代协议。该漏洞允许攻击者可以通过反复使用 SSLv2 创建与服务器连接的方式，解密截获的 TLS 连接。

via: https://www.linux.com/news/software/applications/889455--more-than-11-million-https-websites-imperiled-by-new-decryption-attack

作者：ArsTechnica 译者：Ezio 校对：martin2011qi, wxy

本文由 LCTT 原创编译，Linux中国 荣誉推出

TLS HTTPS 安全 攻击

上一篇：Xubuntu 16.04 Beta 1 开发者版本发布

下一篇：Ubuntu 16.04 为更好支持容器化而采用 ZFS

相关内容

统一VLA范式！港科大开源...
新智元报道 编辑：LRST 【新智元导读】当前具身智能的VLA（...
2026-04-13 13:51:15
奥特曼家差点被烧，AI争议...
文 | 字母AI OpenAI 最近八字不顺。在一系列负面消息后...
2026-04-11 22:51:12
前海开源大安全混合：202...
AI基金前海开源大安全混合（000969）披露2025年年报，20...
2026-04-11 22:37:36
国家网安通报中心预警：近期...
国家网络安全通报中心4月10日发布预警，近期集中爆发多起供应链投毒...
2026-04-10 22:33:45
Anthropic推出顶级...
4月7日，Anthropic启动“Project Glasswin...
2026-04-08 19:10:22
企业重视AI安全应用，但人...
企业平均每天收到4330个安全警报，但仅能检测和调查其中37%的警...
2026-04-03 00:36:24

热门资讯

PHP最佳实践（译） 简介PHP是一门复杂的语言，经过多年折腾，使其不同版本之间高度不一致，有时还有些bug。 每个版本都...
值得收藏的 27 个机器学习的... 机器学习 （ Machine Learning ） 有很多方面，当我开始研究学习它时，我发现了各种各...
为什么计量 IT 的生产力如此... 在某些行业里，人们可以根据一些测量标准判定一个人的生产力。比如，如果你是一个零件制造商，可以通过一个...
8 个提升你的隐私防护的开源密... 使用一些顶级开源密码管理器，确保你的登录凭证安全无虞。密码管理器是一项非常有用的实用程序。在你想寻找...
硬核观察 #885 苹果 AR... 苹果 AR 眼镜被无限期推迟据报道，由于技术上的挑战，苹果公司已经无限期推迟了其轻型增强现实（AR）...
8个有趣的Linux提示与技巧... 我们时不时给你带来关于Linux的提示与技巧。和这个系列保持一致，这里有8个我们从读者收到最有趣的提...
Helix：高级 Linux ... 说到 基于终端的文本编辑器，通常 Vim、Emacs 和 Nano 受到了关注。这并不意味着没有其他...
2020 年的 GitHub ... 距离 2020 年结束只剩下区区 24 天，我们即将结束魔幻的 2020 ，迎来新的一年，新的一年或...
开源新闻速递：openSUSE... 今日关注openSUSE 项目组的 Dominique Leuenberger 在他的周报中说：“这...
KDE4.11 Beta1 正... 　　KDE 项目工作组刚刚发布了 KDE Software Compilation 4.11 Bet...