Ивановский Торрент трекер
Яндекс.Погода
 

[Цитировать]
HUNTER


В операционной системе Microsoft Windows присутствует уязвимость, которая позволяет потенциальному злоумышленнику обойти защиту протоколов шифрования информации SSL/TLS. Софтверный гигант опубликовал уведомление, согласно которому брешь FREAK (Factoring RSA Export Keys) действительно влияет на безопасность его ОС.
Ранее считалось, что эта уязвимость распространяется только на Safari для Mac, а также на встроенный в Android браузер.
«Наше расследование подтвердило, что данная брешь позволяет атакующему вызвать использование более простого набора шифров в SSL/TLS-соединении на клиентской системе Windows. Уязвимость даёт возможность проэксплуатировать ранее публично раскрытый метод FREAK, проблема которого распространяется на всю индустрию, а не только на операционные системы Windows», — говорится в уведомлении Microsoft.
Корпорация пока не приняла решения о том, как будет реагировать на инцидент. Она ведёт переговоры с участниками Microsoft Active Protections Program, и, по завершении расследования, примет необходимые меры. «Они могут включать выпуск патча в рамках планового ежемесячного обновления, либо предоставление внеочередного обновления, в зависимости от потребностей клиентов», — пояснили представители компании.
Об уязвимости FREAK стало известно несколько недель назад, когда группа исследователей обнаружила метод ослабления шифрования на веб-ресурсах. Это позволяет, например, похитить учётные данные пользователя социальной сети, который зашёл в неё через публичную точку доступа Wi-Fi.


Показать сообщения:    

Текущее время: 13-Дек 13:21

Часовой пояс: UTC ± 0


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете голосовать в опросах
Вы не можете прикреплять файлы к сообщениям
Вы не можете скачивать файлы

!ВНИМАНИЕ!
Сайт не предоставляет электронные версии произведений, а занимается лишь коллекционированием и каталогизацией ссылок, присылаемых и публикуемых на форуме нашими читателями. Если вы являетесь правообладателем какого-либо представленного материала и не желаете, чтобы ссылка на него находилась в нашем каталоге, свяжитесь с нами, и мы незамедлительно удалим ее. Файлы для обмена на трекере предоставлены пользователями сайта, и администрация не несет ответственности за их содержание. Просьба не заливать файлы, защищенные авторскими правами, а также файлы нелегального содержания!