科技行者

行者学院 转型私董会 科技行者专题报道 网红大战科技行者

知识库

知识库 安全导航

至顶网安全频道SSL安全机制存漏洞 Google着手改进

SSL安全机制存漏洞 Google着手改进

  • 扫一扫
    分享文章到微信

  • 扫一扫
    关注官方公众号
    至顶头条

作者: kaduo,  出处:赛迪网, 责任编辑: 杨骏,  2008-08-26 18:39  安全人员发现SSL存在漏洞,黑客很容易通过Wi-Fi网络能够拦截那些貌似安全的网站通讯,Google已经在着手改进SSL机制,而Facebook、雅虎邮件、Hotmail等保持沉默。

来源:SohuIT 2008年8月27日

关键字:

  • 评论
  • 分享微博
  • 分享邮件

  作者: kaduo,  出处:赛迪网, 责任编辑: 杨骏,  2008-08-26 18:39

  安全人员发现SSL存在漏洞,黑客很容易通过Wi-Fi网络能够拦截那些貌似安全的网站通讯,Google已经在着手改进SSL机制,而Facebook、雅虎邮件、Hotmail等保持沉默。

  安全人员已经发现“加密套接字协议层”(SSL)存在漏洞,黑客很容易通过Wi-Fi网络能够拦截那些貌似安全的网站通讯,目前,Google已经在着手改进SSL机制,而其他网站,像Facebook、雅虎邮件、Hotmail等保持沉默。Riverbed逆向工程师Mike Perry宣布,他发现网站用于安全保护的SSL机制存在漏洞。过去,很多网站过去在登录页面时没有使用SSL机制,这会让用户数据的cookies暴露给其他人。

  Session cookies主要用于判断用户名和密码是否正确,它有两种模式,安全和非安全模式。Perry发现一些网站虽然使用了SSL加密,但这些网站不会判断用户cookies是否安全,这样一来,即使用户使用了https加密访问,黑客还是会利用局域网中的cookies拦截用户信息,登录其电子邮件、银行等服务账户。

  SSL漏洞一直未得到有效弥补,直到一个月前,Google宣布Gmail用户可以自动将浏览器和Gmail服务器之间的通讯默认设置为加密通讯,从而无需再通过https://mail.google.com这一加密访问保护自己的账户安全。

  Perry表示,他已经联系过Hotmail、YahooMail、Facebook方面,但截止到上周五下午,这些网站都没有对此作出回应。

  微软和雅虎方面表示,他们正在对问题进行评估,Facebook则没有对CNET的询问邮件进行回复。

  Perry说,Amazon网站对涉及到支付的通讯进行加密,但对于购买历史以及评价未做加密。Amazon方面称,他们不会对加密方式进行评论。

  Perry曾经宣布会在昨天公布相关的漏洞利用工具,这距离他在拉斯维加斯黑客大会上发布这一安全漏洞已有两周时间。他说,已经有另外一款漏洞利用工具出现。不过他现在表示,在和Google方面沟通后,他决定推迟公布这种工具。

  Google是唯一一家对涉及到通讯的网站页面进行全部加密的大型网络公司。

    • 评论
    • 分享微博
    • 分享邮件
    邮件订阅

    如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。

    重磅专题
    往期文章
    最新文章