TLS vulnerabiilsus, mis võimaldab määrata võtme DH-protokollide põhjal
Avalikuks on tulnud uus haavatavus (CVE-2020-1968) TLS-protokollis, mille koodnimi on Raccoon ja mis võimaldab harvadel tingimustel määrata eelkäiva võtme (pre-master), mida saab kasutada TLS-ühenduste, sealhulgas HTTPS, dekodeerimiseks, kui vahepealset liiklust pealtkuulata (MITM). Rõhutatakse, et rünnak on praktiliselt keeruline teostada ja on pigem teoreetilise loomuga. Rünnaku teostamiseks […]
