linux办公网
逾千万使用 https 的站点受到新型解密攻击的威胁
创始人
2024-03-01 16:39:28
0次

低成本的 DROWN 攻击能在数小时内完成数据解密，该攻击对采用了 TLS 的邮件服务器也同样奏效。

一个国际研究小组于周二发出警告，据称逾 1100 万家网站和邮件服务采用的用以保证服务安全的 传输层安全协议 TLS，对于一种新发现的、成本低廉的攻击而言异常脆弱，这种攻击会在几个小时内解密敏感的通信，在某些情况下解密甚至能瞬间完成。 前一百万家最大的网站中有超过 81,000 个站点正处于这种脆弱的 HTTPS 协议保护之下。

这种攻击主要针对依赖于 RSA 加密系统的 TLS 所保护的通信，密钥会间接的通过 SSLv2 暴露，这是一种在 20 年前就因为自身缺陷而退休了的 TLS 前代协议。该漏洞允许攻击者可以通过反复使用 SSLv2 创建与服务器连接的方式，解密截获的 TLS 连接。

via: https://www.linux.com/news/software/applications/889455--more-than-11-million-https-websites-imperiled-by-new-decryption-attack

作者：ArsTechnica 译者：Ezio 校对：martin2011qi, wxy

本文由 LCTT 原创编译，Linux中国 荣誉推出

TLS HTTPS 安全 攻击

上一篇：Xubuntu 16.04 Beta 1 开发者版本发布

下一篇：Ubuntu 16.04 为更好支持容器化而采用 ZFS

相关内容

别乱下系统！官方方法，教你...
2026-01-22 09:49:14
湖北移动5G×AI拧紧智慧...
在襄阳市樊城区余家湖产业园，湖北荆洪生物科技有限公司的氟啶车间与特...
2026-01-21 15:48:16
马斯克宣布开源
马斯克近日宣布，社交平台 来源：https://www.cnu.c...
2026-01-20 21:20:42
“安全补丁” 和 “系统更...
很多人在使用手机或电脑时，都会忽略系统弹出的 “更新提示”。有人觉...
2026-01-20 11:47:39
原创 ...
菲律宾总统马科斯这几年在外交政策上越来越倾向与美国靠近，特别是在他...
2026-01-20 11:24:42
智谱GLM-4.7-Fla...
IT之家 1 月 20 日消息，智谱 GLM-4.7-Flash ...
2026-01-20 09:46:59

热门资讯

如何在 Github 上创建一... 学习如何复刻一个仓库，进行更改，并要求维护人员审查并合并它。你知道如何使用 git 了，你有一个 G...
《Apex 英雄》正式可在 S... 《Apex 英雄》现已通过 Steam Deck 验证，这使其成为支持 Linux 的顶级多人游戏之...
Helix：高级 Linux ... 说到 基于终端的文本编辑器，通常 Vim、Emacs 和 Nano 受到了关注。这并不意味着没有其他...
JStock：Linux 上不... 如果你在股票市场做投资，那么你可能非常清楚投资组合管理计划有多重要。管理投资组合的目标是依据你能承受...
Textual：为 Pytho... 快速入门使用 TextualPython 在 Linux 上有像 TkInter 这样的优秀 GUI...
硬核观察 #1245 Open... #1 OpenAI 悄然删除禁止将 ChatGPT 用于 “军事和战争” 的禁令在 1 月 10 日...
使用时间序列数据，用开源工具助... InfluxData 是一个开源的时间序列数据库平台。下面介绍了它是如何被用于边缘应用案例的。收集到...
使用 KRAWL 扫描 Kub... 用 KRAWL 脚本来识别 Kubernetes Pod 和容器中的错误。当你使用 Kubernet...
硬核观察 #1249 LG 洗... #1 LG 洗衣机每天上传近 4GB 的数据？一个名为 Johnie 的 LG 洗衣机用户发现，他的...
2024 年 Linux 和开... 让我们尝试预测未来吧！新的一年快乐，朋友们 ✨2024 年的钟声已经敲过，我们有必要去预见一下将塑造...