Сообщений в теме: 2

[iskanderr]

Интернет-пароли в опасности: обнаружен серьезный изъян в системе компьютерной безопасности

10 апреля 2014, 10:43

Спе­ци­а­ли­сты со­ве­ту­ют поль­зо­ва­те­лям из­ме­нить все свои па­ро­ли.

Источник: Иностранная пресса о России и не только Inopressa

 

Спе­ци­а­ли­сты вы­яви­ли изъ­ян в тех­но­ло­гии шиф­ро­ва­ния, чре­ва­тый оглас­кой па­ро­лей, дан­ных кре­дит­ных карт и дру­гой ще­кот­ли­вой ин­фор­ма­ции, со­об­ща­ет The Washington Post в ста­тье, под­го­тов­лен­ной агент­ством Associated Press. Уяз­ви­мая тех­но­ло­гия ис­поль­зу­ет­ся для без­опас­ной пе­ре­да­чи элек­трон­ных пи­сем, тран­зак­ций в ин­тер­нет-ма­га­зи­нах, раз­ме­ще­ния по­стов в соц­се­тях и т.п.

 

Бре­шью мож­но поль­зо­вать­ся, не остав­ляя сле­дов, так что весь ин­тер­нет-тра­фик за по­след­ние два с лиш­ним го­да тео­ре­ти­че­ски был уяз­вим. "Од­на­ко неиз­вест­но, вос­поль­зо­вал­ся ли кто-то бре­шью для ре­аль­ных атак", - го­во­рит­ся в ста­тье.

 

Спе­ци­а­ли­сты со­ве­ту­ют поль­зо­ва­те­лям из­ме­нить все свои па­ро­ли.

 

Брешь бы­ла об­на­ру­же­на неза­ви­си­мо друг от дру­га экс­пер­та­ми Google Inc. и фин­ской фир­мой Codenomicon. Изъ­ян вы­яв­лен в тех­но­ло­гии SSL/TLS, о ра­бо­те ко­то­рой из­ве­ща­ет изоб­ра­же­ние ви­ся­че­го зам­ка в стро­ке бра­у­зе­ра. Точ­нее, про­бле­ма за­тра­ги­ва­ет толь­ко ва­ри­ант OpenSSL, но он очень по­пу­ля­рен.

 

[Markus_leon]

Чето это мне напоминает мега аферу. Под названием установи трояна от АНБ в ключевых точках, а потом пусти клич об опасности что нужно срочно менять пароли.

 

Так что не будем торопиться. Дырки есть в любом софте, их не зря оставляют, это специально, чтобы понимающие люди лазили. Для себя, для друзей, для спецслужб.

[ХУZ]

Вот человек придумал алгоритм шифрования данных. Его надо...замолчать навсегда. Или ЮЗЕР -> ПАРОЛЬ -> ШИФРАТОР -> КОД+КЛЮЧ -> ДЕШИФРАТОР -> ПАРОЛЬ -> САЙТ. Уязвимых мест полно- кодированный пароль передается видимо вместе с ключом или дизассемблировали шифратор. А с трояном тоже хороша идея!