Vulnerabilitate în TLS care permite determinarea cheii pentru conexiuni bazate pe criptarea DH
Au fost dezvăluite informații despre o nouă vulnerabilitate (CVE-2020-1968) în protocolul TLS, cunoscută sub numele de cod Raccoon, care permite, în anumite circumstanțe rare, identificarea cheii primare prealabile (pre-master), care poate fi utilizată pentru decriptarea conexiunilor TLS, inclusiv HTTPS, în timpul interceptării traficului de transit (MITM). Se menționează că atacul este foarte complex de realizat în practică și este mai degrabă teoretic. Pentru a efectua un atac […]
