Pudel hujumi qanday ishlaydi?
Pudel hujumi qanday ishlaydi?

Video: Pudel hujumi qanday ishlaydi?

Video: Pudel hujumi qanday ishlaydi?
Video: Xitoyning yuksalishi nimadan boshlangan edi? 2024, Noyabr
Anonim

PUDLE o'rtadagi odamdir hujum Bu zamonaviy mijozlar (brauzerlar) va serverlarni (veb-saytlar) xavfsizlik protokolini TLSv1 dan SSLv3 ga tushirishga majbur qiladi. 0 yoki undan yuqori. Bu mijoz va server o'rtasidagi qo'l siqishni to'xtatish orqali amalga oshiriladi; natijada protokolning oldingi versiyalari bilan qo‘l siqish qayta urinib ko‘riladi.

Shunga ko'ra, pudellar hujum qiladimi?

POODLE hujumi TLS ga qarshi Garchi TLS spetsifikatsiyalari serverlardan toʻldirishni tekshirishni talab qilsa ham, baʼzi ilovalar uni toʻgʻri tasdiqlay olmaydi, bu esa baʼzi serverlarni himoyasiz qiladi. PUDLE ular SSL 3.0 ni o'chirib qo'yishsa ham.

Xuddi shunday, Zombie pudeli nima? Zombi POODLE Tripwire IP360 aniqlagan ko'plab TLS CBC padding oraclelaridan biridir. Ta'sir qilingan tizimlar ID #415753, "TLS CBC Padding Oracle zaifligi" sifatida xabar qilinadi. Citrix va F5 allaqachon maslahatlarni chiqargan va keyingi maslahatlar GitHub-da kuzatilmoqda.

Shu tarzda, pudeldagi zaiflikni qanday tuzatasiz?

  1. Mijozda SSL 3.0 qo'llab-quvvatlashni o'chiring.
  2. Serverda SSL 3.0 qo'llab-quvvatlashini o'chiring.
  3. SSL 3.0 dan foydalanganda (mijoz yoki serverda) CBC-ga asoslangan shifrlar to'plamini qo'llab-quvvatlashni o'chirib qo'ying.

Yurak xuruji nima?

The Yurak qon ketishi Bug mashhur OpenSSL kriptografik dasturlar kutubxonasidagi jiddiy zaiflikdir. Ushbu zaiflik Internetni himoya qilish uchun ishlatiladigan SSL/TLS shifrlash orqali normal sharoitlarda himoyalangan ma'lumotlarni o'g'irlashga imkon beradi.

Tavsiya: