Een kwetsbaarheid in TLS die het mogelijk maakt om de sleutel te bepalen voor verbindingen op basis van DH-cijfers
Informatie is vrijgegeven over een nieuwe kwetsbaarheid (CVE-2020-1968) in het TLS-protocol met de codenaam Raccoon, die het mogelijk maakt om onder zeldzame omstandigheden de voorlopige master-sleutel (pre-master) te bepalen. Deze kan worden gebruikt om TLS-verbindingen, inclusief HTTPS, te decoderen bij het onderscheppen van transitverkeer (MITM). Opmerking: de aanval is erg moeilijk in de praktijk uit te voeren en heeft meer een theoretisch karakter. Voor het uitvoeren van de aanval […]
