Sårbarhed i TLS, der muliggør bestemmelse af nøglen for forbindelser baseret på DH-krypteringsalgoritmer
Oplysninger om en ny sårbarhed (CVE-2020-1968) i TLS-protokollen, kendt som Raccoon, er blevet afsløret. Den gør det muligt under sjældne omstændigheder at bestemme den pre-master-nøgle, der kan bruges til at dekryptere TLS-forbindelser, inklusiv HTTPS, ved at opfange transittrafik (MITM). Det påpeges, at angrebet er meget vanskeligt at implementere i praksis og mere er af teoretisk art. For at udføre angrebet […]
