linux办公网
逾千万使用 https 的站点受到新型解密攻击的威胁
创始人
2024-03-01 16:39:28
0次

低成本的 DROWN 攻击能在数小时内完成数据解密，该攻击对采用了 TLS 的邮件服务器也同样奏效。

一个国际研究小组于周二发出警告，据称逾 1100 万家网站和邮件服务采用的用以保证服务安全的 传输层安全协议 TLS，对于一种新发现的、成本低廉的攻击而言异常脆弱，这种攻击会在几个小时内解密敏感的通信，在某些情况下解密甚至能瞬间完成。 前一百万家最大的网站中有超过 81,000 个站点正处于这种脆弱的 HTTPS 协议保护之下。

这种攻击主要针对依赖于 RSA 加密系统的 TLS 所保护的通信，密钥会间接的通过 SSLv2 暴露，这是一种在 20 年前就因为自身缺陷而退休了的 TLS 前代协议。该漏洞允许攻击者可以通过反复使用 SSLv2 创建与服务器连接的方式，解密截获的 TLS 连接。

via: https://www.linux.com/news/software/applications/889455--more-than-11-million-https-websites-imperiled-by-new-decryption-attack

作者：ArsTechnica 译者：Ezio 校对：martin2011qi, wxy

本文由 LCTT 原创编译，Linux中国 荣誉推出

TLS HTTPS 安全 攻击

上一篇：Xubuntu 16.04 Beta 1 开发者版本发布

下一篇：Ubuntu 16.04 为更好支持容器化而采用 ZFS

相关内容

NTU等联合提出A-Mem...
新智元报道 编辑：KingHZ 【新智元导读】在AI智能体日益依...
2025-10-16 07:43:59
人类皮肤细胞变身AI处理器...
利用人类皮肤细胞也能造出 AI 处理器？一家名为 FinalSpa...
2025-10-15 22:19:45
AI攻防“倍速”激战，Ch...
生成式AI的爆发式发展，正将网络安全攻防推向一场“不对称战争”。攻...
2025-10-15 12:15:30
紫光国微：在特种集成电路方...
紫光国微在投资者互动平台表示，在特种集成电路方面，公司将导入AI技...
2025-10-14 10:22:25
开源鸿蒙技术大会2025 ...
转自 IT产业网 数字时代浪潮奔涌，万物智联加速推进。随着数字经济...
2025-10-11 15:45:41
抖音集团张莹：以AI技术构...
通信世界网消息（CWW）9月25日，智创“新”北京暨2025（第二...
2025-10-01 10:18:45

热门资讯

Helix：高级 Linux ... 说到 基于终端的文本编辑器，通常 Vim、Emacs 和 Nano 受到了关注。这并不意味着没有其他...
《Apex 英雄》正式可在 S... 《Apex 英雄》现已通过 Steam Deck 验证，这使其成为支持 Linux 的顶级多人游戏之...
使用 KRAWL 扫描 Kub... 用 KRAWL 脚本来识别 Kubernetes Pod 和容器中的错误。当你使用 Kubernet...
JStock：Linux 上不... 如果你在股票市场做投资，那么你可能非常清楚投资组合管理计划有多重要。管理投资组合的目标是依据你能承受...
从 Yum 更新中排除特定/某... 作为系统更新的一部分，你也许需要在基于 Red Hat 系统中由于应用依赖排除一些软件包。如果是，如...
如何在 Github 上创建一... 学习如何复刻一个仓库，进行更改，并要求维护人员审查并合并它。你知道如何使用 git 了，你有一个 G...
Epic 游戏商店现在可在 S... 现在可以在 Steam Deck 上运行 Epic 游戏商店了，几乎无懈可击! 但是，它是非官方的。...
通过 SaltStack 管理... 我在搜索Puppet的替代品时，偶然间碰到了Salt。我喜欢puppet，但是我又爱上Salt了:)...
如何检查你的 Linux 系统... 不知道在使用哪个初始化系统？以下是方法。每个主流 Linux 发行版（包括 Ubuntu、Fedor...
如何理解Apache 2.0许... 提要：Apache 2.0许可证中的专利许可条款使得开源代码可以安全使用，但它经常被误解。Apach...