Olimpo Informatico

Zeus News · Ospite

Leggi l'articolo Cifratura HTTPS compromessa in 30 secondi
Sfruttando una debolezza degli algoritmi di compressione è facile ottenere le informazioni sensibili che dovrebbero essere protette.

Da sinistra a destra, i ricercatori Harris, Gluck e Prado. (Fai clic sull'immagine per visualizzarla ingrandita)

Segnala un refuso

Zievatron · Dio maturo Registrato: 22/12/10 23:36 Messaggi: 3234

Non mi è chiaro un punto.
Queste ricerche le fanno per scoprire i punti deboli e porvi rimedio, oppure per sfruttarli. Confused

Gladiator

@Zievatron

Dovrebbe essere la prima che hai detto...

mda · Dio maturo Registrato: 01/11/06 09:39 Messaggi: 6648 Residenza: Figonia

Semmai questo è un buco di IE (Internet Explorer).

Infatti un Iframe (e simili) viene segnalato come "lucchetto rotto" da Firefox e compagni e "lucchetto aperto" quando esiste un link al di fuori HTTPS.
Rolling Eyes

Firefox inoltre appena si accorge di una "rottura del lucchetto" rinegozia una nuova codifica HTTPS, cosa che non fa Internet Explorer.
Cool

Dal lato server inoltre esiste un set distruzioni di sicurezza che non c'è per Windows Server.

Ciao

Zeus News · Ospite

Cifratura #HTTPS compromessa in 30 secondi. Sfruttando una debolezza degli #algoritmi di #compressione è facile ottenere le informazioni sensibili che dovrebbero essere protette.