SSL 1.0 сломаны | Биткоин форум

http://www.theregister.co.uk/2011/09/19/beast_exploits_paypal_ssl/

Исследователи утверждают, что найденный способ дешифрования SSL трафика, нуждаясь около 10 минут, чтобы взломать шифрование. В статье не вдаваться в подробности о том, что требуется для атаки на работу, и это только один пост в реестре ... Тем не менее, осторожность там.

Похоже, она требует некоторой эксплуатации JavaScript для того, чтобы это использовать, чтобы работать, не тем не менее, если вы не белая шляпа эксперт ваш довольно уязвимы для такого рода вещей

Да, это человек-в-середине от того, что я могу сказать. Так что, если вы на доверенной сети связи и осторожны с просмотра, риск должен быть достаточно низким. Общественный Wi-Fi и т.д., с другой стороны ...

Это TLS 1.0, что сломано, а не протокол SSL 1.0 ...

Цитата: Psy 20 сентября 2011, 10:56:23 AM

Это TLS 1.0, что сломано, а не протокол SSL 1.0 ...

Спасибо, было интересно, когда кто-то, кто на самом деле потрудился прочитать бы указать, что к людям. ;п

Имея это в виду, есть ли браузеры о том, что поддержка TSL 1.1 и / или 1.2?

Цитата: Psy 20 сентября 2011, 10:56:23 AM

Это TLS 1.0, что сломано, а не протокол SSL 1.0 ...

Ну, SSL 1.0 был сломан давно, никогда не использовать его.

Цитата: sadpandatech 20 сентября 2011, 12:11:24 PM

Имея это в виду, есть ли браузеры о том, что поддержка TSL 1.1 и / или 1.2?

Да Opera поддерживает это очень хорошо. Но это не помогает вам с IIS является единственным часто используемым веб-сервер, по крайней мере, дурацких и скрытой поддержки для него. Таким образом, в основном от покрытия на стороне сервера, как правило, равна нулю.

Конечно, это может измениться в настоящее время.

20 сентября 2011, 9:54:00 AM	# 1
Rebuilder Сообщения: 1618 Цитировать по имени цитировать ответ	Re: SSL 1.0 сломаны Взлом Биткоин адресов. 500 Биткоинов взломаны в "мозговом кошельке" с паролем "bitcoin is awesome" Адрес кошелька: 14NWDXkQwcGN1Pd9fboL8npVynD5SfyJAE Приватный ключ: 5J64pq77XjeacCezwmAr2V1s7snvvJkuAz8sENxw7xCkikceV6e подробнее... Всем кто хочет заработать Биткоины без вложений - рекомендую сайт http://bitcoin-zarabotat.ru http://www.theregister.co.uk/2011/09/19/beast_exploits_paypal_ssl/ Исследователи утверждают, что найденный способ дешифрования SSL трафика, нуждаясь около 10 минут, чтобы взломать шифрование. В статье не вдаваться в подробности о том, что требуется для атаки на работу, и это только один пост в реестре ... Тем не менее, осторожность там.

20 сентября 2011, 9:58:05 AM	# 2
Xenland Сообщения: 980 Цитировать по имени цитировать ответ	Re: SSL 1.0 сломаны Получил 1806 Биткоинов Реальная история. Похоже, она требует некоторой эксплуатации JavaScript для того, чтобы это использовать, чтобы работать, не тем не менее, если вы не белая шляпа эксперт ваш довольно уязвимы для такого рода вещей

20 сентября 2011, 10:05:41 AM	# 3
Rebuilder Сообщения: 1618 Цитировать по имени цитировать ответ	Re: SSL 1.0 сломаны Да, это человек-в-середине от того, что я могу сказать. Так что, если вы на доверенной сети связи и осторожны с просмотра, риск должен быть достаточно низким. Общественный Wi-Fi и т.д., с другой стороны ...

20 сентября 2011, 10:56:23 AM	# 4
Raoul Duke Сообщения: 1456 Цитировать по имени цитировать ответ	Re: SSL 1.0 сломаны Это TLS 1.0, что сломано, а не протокол SSL 1.0 ...

20 сентября 2011, 12:11:24 PM	# 5
sadpandatech Сообщения: 504 Цитировать по имени цитировать ответ	Re: SSL 1.0 сломаны Цитата: Psy 20 сентября 2011, 10:56:23 AM Это TLS 1.0, что сломано, а не протокол SSL 1.0 ... Спасибо, было интересно, когда кто-то, кто на самом деле потрудился прочитать бы указать, что к людям. ;п Имея это в виду, есть ли браузеры о том, что поддержка TSL 1.1 и / или 1.2?

20 сентября 2011, 3:50:36 PM	# 6
горечь Сообщений: 18 Цитировать по имени цитировать ответ	Re: SSL 1.0 сломаны Цитата: Psy 20 сентября 2011, 10:56:23 AM Это TLS 1.0, что сломано, а не протокол SSL 1.0 ... Ну, SSL 1.0 был сломан давно, никогда не использовать его. Цитата: sadpandatech 20 сентября 2011, 12:11:24 PM Имея это в виду, есть ли браузеры о том, что поддержка TSL 1.1 и / или 1.2? Да Opera поддерживает это очень хорошо. Но это не помогает вам с IIS является единственным часто используемым веб-сервер, по крайней мере, дурацких и скрытой поддержки для него. Таким образом, в основном от покрытия на стороне сервера, как правило, равна нулю. Конечно, это может измениться в настоящее время.

20 сентября 2011, 7:29:15 PM	# 7
cronopio Сообщений: 59 Цитировать по имени цитировать ответ	Re: SSL 1.0 сломаны Ждите релиз этой пятницу http://www.h-online.com/security/news/item/Tool-cracks-SSL-cookies-in-just-ten-minutes-1346387.html

Заголовок