Google將發(fā)布補(bǔ)丁阻止SSL和TLS攻擊
BEAST利用選擇明文恢復(fù) (chosen plaintext-recovery)攻擊SSL和TLS早期版本的AES加密,其中被稱為加密塊連鎖(cypher block chaining)的加密方式使用之前的加密塊對下一個塊進(jìn)行加密。
Chrome的補(bǔ)丁通過將信息碎片化以減少攻擊者對即將加密的明文的控制。
實(shí)際上對付BEAST對SSL攻擊的工作從今年5、6月份就展開了。BEAST的兩位研究人員也沒在本周五正式發(fā)表前透露太多細(xì)節(jié),不過Google顯然不打算冒任何風(fēng)險。
了解BEAST細(xì)節(jié)的研究員同意不在周五前泄漏消息,其中一位就是Google的安全研究員,他在Hacker News的評論說:“因?yàn)槲业墓ぷ魇荂hrome的SSL/TLS協(xié)議棧,因此我知道這一攻擊的細(xì)節(jié)。鏈接的新聞 (關(guān)于 BEAST 的新聞 - Dante 注)根本就是煽情,不過新聞界就好這口兒。基本上人們沒什么可擔(dān)心的,因?yàn)槭裁匆矝]壞。”
(責(zé)任編輯:張老師)| << 上一篇:Adobe第三財季凈利潤1.95億美元 | >> 下一篇:微軟發(fā)布新Windows Phone API |
-
無相關(guān)信息





