SSL / TLS新加密漏洞,黑客是這樣讀取敏感數據,看看修復方法

近日,關於黑客安全問題,網絡安全組織東方聯盟一組研究人員詳細介紹了傳輸層安全性(TLS)協議中的一個新定時漏洞,該漏洞可能允許攻擊者在特定條件下破壞加密並讀取敏感通信。服務器端攻擊,被稱爲「 Raccoon攻擊 」,它利用加密協議(1.2版及更低版本)中的一個旁通道來提取用於兩方之間安全通信的共享密鑰。 東方聯盟安全研究人員在一篇論文中解釋說:「造成這種旁道的根本原因是TLS標準鼓勵非恆定時間處理
相關文章
相關標籤/搜索