Vulnerabilidad en TLS que permite determinar la clave para conexiones basadas en cifrados DH
Se han revelado detalles sobre una nueva vulnerabilidad (CVE-2020-1968) en el protocolo TLS, apodada Raccoon, que permite, bajo circunstancias poco comunes, identificar la clave primaria preliminar (pre-master), que se puede usar para descifrar las conexiones TLS, incluyendo HTTPS, al interceptar el tráfico en tránsito (MITM). Se señala que el ataque es muy complicado de llevar a cabo en la práctica y tiene un carácter más teórico. Para ejecutar el ataque […]
