Vulnérabilité dans TLS, permettant la détermination de clé pour les connexions basées sur les chiffres DH
Des informations ont été divulguées sur une nouvelle vulnérabilité (CVE-2020-1968) dans le protocole TLS, surnommée Raccoon, qui permet dans de rares circonstances de déterminer la clé primaire préliminaire (pre-master) pouvant être utilisée pour déchiffrer les connexions TLS, y compris HTTPS, lors de l'interception de trafic en transit (MITM). Il est à noter que l'attaque est très complexe à mettre en œuvre dans la pratique et reste principalement théorique. Pour mener à bien l'attaque […]
