04 ноября 2014
Poodle - новая критическая угроза перехвата данных
Разработчики решения защиты веб-приложений от хакерских атак Qrator Labs сообщили о возникновении критической уязвимости криптографического протокола SSL 3.0. Уязвимость Poodle (CVE-2014-3566) позволяет хакерам перехватывать трафик, расшифровывать запросы пользователей и получать доступ к конфиденциальной информации. Злоумышленники могут получить доступ к паролям, данным запроса, файлам Cookies с конфиденциальными данными.
Уязвимость CVE-2014-3566 обнаружена в спецификации протокола SSL 3.0, а не в отдельной его реализации. Все реализации SSL 3.0 от криптографического пакета с открытым исходным кодом OpenSSL до коммерческих библиотек, поставляемых с распространенными операционными системами, уязвимы. Также уязвим криптографический протокол, обеспечивающий защищенную передачу данных между узлами в сети Интернет TLS, так как можно спровоцировать использование протокола SSL 3.0.
Опасность для пользователей состоит в раскрытии конфиденциальных данных, поскольку злоумышленник может получить доступ к аккаунтам на сервере, поддерживающем протокол шифрования SSL 3.0. В протоколе HTTP авторизация осуществляется передачей секретных токенов от пользователя к серверу. Контролируя промежуточный трафик, например, точку доступа WiFi, использование уязвимости Poodle позволяет частично расшифровывать трафик и получить доступ к данным авторизации.
Администраторам и конечным пользователям можно рекомендовать отключить поддержку SSL 3.0, а использовать более совершенный стандарт TLS не подверженный этой уязвимости. Все современные операционные системы поддерживают TLS, поэтому отключение SSL 3.0 не повлечет за собой существенных проблем в работе.
На заметку: Система SMOService обеспечит пользователям регулярный
заработок в интернете. Это автоматический smm сервис накрутки в социальных сетях, созданный для продвижения товаров и брендов.
