איך מתקפת הפודל עובדת?
איך מתקפת הפודל עובדת?

וִידֵאוֹ: איך מתקפת הפודל עובדת?

וִידֵאוֹ: איך מתקפת הפודל עובדת?
וִידֵאוֹ: SSL POODLE Attack - Definition and Prevention 2024, נוֹבֶמבֶּר
Anonim

פּוּדֵל הוא איש-באמצע לִתְקוֹף שמאלץ לקוחות מודרניים (דפדפנים) ושרתים (אתרים) לשדרג לאחור את פרוטוקול האבטחה ל-SSLv3 מ-TLSv1. 0 ומעלה. זה נעשה על ידי הפסקת לחיצת היד בין הלקוח לשרת; וכתוצאה מכך ניסיון חוזר של לחיצת היד עם גרסאות פרוטוקול קודמות.

בהתאם, האם פודלים תוקפים?

התקפת פודל נגד TLS למרות שמפרטי TLS דורשים מהשרתים לבדוק את הריפוד, חלק מהיישומים לא מצליחים לאמת אותו כראוי, מה שהופך שרתים מסוימים לפגיעים פּוּדֵל גם אם הם משביתים את SSL 3.0.

באופן דומה, מהו פודל זומבי? פודל זומבי הוא אחד מהאורקלים הרבים של ריפוד TLS CBC ש- Tripwire IP360 מזהה. מערכות מושפעות ידווחו כ-ID #415753, "TLS CBC Padding Oracle Vulnerability". Citrix ו-F5 כבר פרסמו ייעוץ והייעוץ הבא נמצא במעקב ב-GitHub.

באופן זה, איך מתקנים פגיעות בפודל?

  1. השבת את תמיכת SSL 3.0 בלקוח.
  2. השבת את תמיכת SSL 3.0 בשרת.
  3. השבת את התמיכה עבור חבילות צופן מבוססות CBC בעת שימוש ב-SSL 3.0 (בלקוח או בשרת).

מהו התקף דימום לב?

ה דימום לב באג הוא פגיעות רצינית בספריית תוכנות ההצפנה הפופולרית OpenSSL. חולשה זו מאפשרת גניבת המידע המוגן, בתנאים רגילים, על ידי הצפנת SSL/TLS המשמשת לאבטחת האינטרנט.

מוּמלָץ: