به گزارش خبرنگار اخبار داغ گروه فضای مجازی باشگاه خبرنگاران جوان ، آسیب پذیری جدیدی در وب گاه های امن شده با SSL شناسایی شده است که DROWN نام دارد. DROWN مخفف Decrypting RSA with Obsolete and Weakened eNcryption است.
این آسیب پذیری می تواند یک سوم سرورهای HTTPS را غیرفعال کند. البته برای استفاده از این آسیب پذیری هکر باید به شبکه داخلی دسترسی داشته باشد تا بتواند حمله مردمیانی (man in the middle) را پیاده سازی کند.
نسخه OpenSSL به شماره 1.0.2 به منظور مقابله با حمله هکرها باید به 1.0.2g ارتقا ...
برچسب:
نویسنده: دانلودی
تاريخ: چهارشنبه
12 اسفند
1394 ساعت: 15:10