satan 通过 Google 阅读器发送给您的内容：
于 12-9-13 通过 Solidot 作者：blackhat
研究人员发现了一个安全漏洞可以让他们劫持HTTPS加密会话。HTTPS常被银行和电子商务网站用于防止嗅探敏感交易。当攻击者解密了加密会话cookie后，他就获得了用户帐号的访问权限。漏洞存在于设计减少网络拥堵和页面载入时间的数据压缩协议TLS压缩和SPDY中(SSL/TLS协议可选支持数据压缩)，CRIME（代表Compression Ratio Info-leak Made Easy）只在浏览器和服务器同时支持TLS压缩或SPDY时才能有效工作，Google的Chrome刚刚移除了TLS压缩，原因可能与之有关。密码学教授Matthew Green说，CRIME攻击是国家资助的攻击，类似伊朗或中国寻找不同政见者的电邮帐号。
 |  |
可从此处完成的操作：
- 使用 Google 阅读器订阅Solidot
- 开始使用 Google 阅读器，轻松地与您喜爱的所有网站保持同步更新
没有评论:
发表评论