Vulnerabilità in TLS che consente la determinazione della chiave per connessioni basate su cifrature DH
Sono emerse informazioni su una nuova vulnerabilità (CVE-2020-1968) nel protocollo TLS, che ha ricevuto il nome in codice Raccoon e consente, in rare circostanze, di determinare la chiave primaria pre-master, che può essere utilizzata per decrittare le connessioni TLS, inclusi gli HTTPS, durante l'intercettazione del traffico di transito (MITM). Si segnala che l'attacco è molto complesso da attuare nella pratica e ha un carattere più teorico. Per realizzare l'attacco […]
