超過一千一百萬臺HTTPS Web服務器或受到新密碼破譯攻擊的威脅

互聯網研究組週四警告說，受傳輸層安全協議保護的超過以前一百萬臺Web服務器，由於最近的一種新型低成本的密碼敏感的會話攻擊，可能已經不再安全。全球最受歡迎的前100萬個網站中，有81,000個使用HTTPS協議。 攻擊主要依靠RSA編碼系統來對付TLS協議，即使密鑰並沒有通過SSLv2（TSL先驅，因爲易受攻擊已經在200年前棄用）直接暴露。漏洞允許攻擊者通過重複使用過的SSLv2破譯攔截下來的TS

>>阅读原文<<