Péntek, 2024-03-29, 17:00:15
Nyitólap Regisztráció
Üdvözöllek, Vendég
A fejezet kategóriái
Belföld [5491]
Belföldi, általam válogatott cikkek, írások.
Bulvár | Celeb [148]
Érdekesebb bulvár hírek.
Bűnügy [376]
Bűnügyi hírek, információk
Csináld magad [1]
Barkácsolási ötletek
Extrém [312]
Extrém, megdöbbentő hírek.
Egészség | Életmód [750]
Egészséggel, életmóddal, kapcsolatos hírek, információk, tanácsok.
Érdekes | Különleges | Rejtélyes [980]
Érdekes, különleges, rejtélyes esetek, ironikus, vicces, humoros hírek, információk. írások.
Európai Unió [176]
Hírek az Európai Unióból
Gasztro | Recept [4019]
Gasztronómiai hírek, információk, receptek.
Gazdaság [426]
A gazdasági élet hírei
Horgász [1222]
Horgászoknak szóló hírek, információk.
Játék, -pihenés, -szórakozás [155]
Ötletek, ajánlott oldalak, programok.
Jó tudni! [2403]
Fontos, hasznos információk, határidők, változások, tanácsok. Programok, rendezvények.
Kommentár | Reakció | Vélemény [1354]
Kritikus írások, vélemények, reakciók, a magyar politika és közélet cselekedeteire, visszásságaira.
Politika [577]
Politikai jellegű hírek információk
Receptek sonkapréshez [27]
Receptek, leírások házi húskészítmények (felvágott, sonka, disznósajt, stb.)sonkapréssel történő elkészítéséhez
Számítástechika | IT [4051]
Hírek, újdonságok, tippek, trükkök, ajánlások, stb.
Történelem | Kultúra [916]
Történelmi és kulturális vonatkozású hírek, információk.
Tudomány | Technika [2934]
Újdonságok, felfedezések, új kutatási eredmények, érdekességek.
Választások [370]
Országgyűlési, önkormányzati és EU választások előkészületeivel, lebonyolításával összefüggő hírek, információk.
Világ [3290]
Nemzetközi, általam válogatott cikkek, írások.
Weboldalam hírei [57]
Tájékoztatás a honlapon történt változásokról.
Belépés
NÉVNAPOK
Kedvencek
  • Avast - My Avast
  • Linkgyűjtemény készítő, megosztó ingyenes alkalmazás (eLink)
  • Elektronikus Eü-i Szolgáltatási Tér - EESZT: bejelentkezés
  • Erodium - Orvosi Betegirányító Rendszer
  • Facebook Videó letöltő
  • Fotómontázs, irható, online, free | PIXIZ
  • Fotókollázs, Fotókeret Online/Photo+Fan+Editor
  • Földmegfigyelési Információs Rendszer (FIR)
  • Free Picture Solutions
  • Google Térkép
  • Helyesírási tanácsadó
  • Honlap analízis-AnalayzerHQ
  • Honlakészítési leírások - TUTORIAL.HU
  • Honlap: Like és megosztás gombok, html kódok
  • Honlap,Tárhely: Ingyen
  • Horgászvideó.hu
  • Ikon konverter online - ICO Convert
  • Ingyen licenszes programok, naponta! - Giveaway Of The Day
  • Intel® Driver Update Utility
  • Internetsebesség-mérő (NMHH)
  • Ip cím_ Domain helymeghatározás
  • Ip cím - Global WHOIS Search
  • Kép konvertálása szöveggé – Free online OCR
  • Képeslapküldő: zenés képeslap és YouTube videó küldése
  • Képtömörítő Online Alkalmazás
  • Linkcsere Portál
  • Link rövidítő - Dygilinks.com
  • Link rövidítő - Google URL rövidítő
  • Link rövidítő - U.TO
  • MaNDa Téka - Magyar filmek a neten
  • McAfee | SiteAdvisor
  • Menetrend-MÁV ELVIRA
  • Mese- tv.hu - Gyerek tévék
  • Mértékegységek átváltása
  • Microsoft Update katalógus
  • MVM Fiók_Földgáz
  • Nikon D 3300 Letöltőközpont
  • OTP Bank
  • Óriásfájl küldése | Csatolom.hu
  • PDF átalakító - smallpdf"
  • Samsung letöltések
  • SEO Tools-keersőoptimalizálás
  • nt
  • Szerencsejáték Zrt.- Online fogadás
  • Szimbólumok - billentyűzetről előhívható szimbólumok
  • Szimbólumok - Különleges írásjelek
  • Színkódok-HTML, 140 szín kódja
  • Teljesen ingyen, 150 link weboldalára!
  • Telekom Fiók - belépés
  • TV Szombathely - élő adás
  • uCoz Facebook Oldala
  • uCoz Fórum
  • uNet Online Munkaasztal
  • Útvonaltervezés - Topolisz
  • Videa.hu - videók, videó-feltöltés
  • Videóletöltő - online, ingyenes
  • Vodafone - Bejelentkezés
  • Webmester-Google
  • Weboldal keresőoptimalizálási audit ingyen! | seoceros.com
  • Weboldal tartalomelemzés, javaslat a gyorsabbá tételéhez | PageSpeed Insights
  • Website Monitoring Service: host-tracker.com
  • WebStatsDomain
  • Zene ingyenesen - YOUZEEK
  • Mentett bejegyzések
    Online Rádiók
    TV GO
    TV GO
    Statisztika

    Online összesen: 2
    Vendégek: 2
    Felhasználók: 0
    Keresés
    Nyelvi Fordító
    Honlap ajánlása
    Időjárás

    Animált felhőkép
    Felhőkép
    Légszennyezettség
    Szombathely, Légszennyezettség, online, zöldhullám projekt,
    Időjárás | Balaton
    Balaton 30 napos előrejelzés
    Tavi Viharjelzés
    Balaton, Velencei-tó, Tisza-tó | Tavi Viharjelzés,- Előrejelzés
    Balaton: Horgászat
    Balatoni Horgászhelyek - Balatoni horgászhelyek adatbázisa

    Balatoni Horgászturisztikai Adatbázis - balatonihal.hu
    Szolunáris Tábla
    szolunáris tábla, szolunáris táblázat, szolunáris naptár, horgásznaptár,2023,
    Horgászjegy Online
    Horgászjegy.hu
    MENETRENDEK.HU
    Vasúti és Volán menetrendek | Menetrendek.hu
    E-matrica vásárlás
    Online vásárlás: ematrica.nemzetiudij.hu
    ÚTINFORM
    Magyar Nonprofit Közút Zrt. - Útinform
    Útvonaltervező
    Google Útvbonaltervező - Google Térkép
    QR-kódom
    qr kód készítés
    Nyitólap » 2015 » Március » 4 » Végzetes biztonsági hibát találtak a web titkosító protokolljaiban
    08:01:30
    Végzetes biztonsági hibát találtak a web titkosító protokolljaiban

    Forrás: PC Fórum | Sting | 2015.03.04.

    Biztonsági szakértőknek rendkívül súlyos sebezhetőségre sikerült lelniük a weben - ill. bővebb értelemben az interneten - keresztül történő biztonságos, titkosított kommunikációt biztosítani hivatott SSL/TLS protokollokban. A FREAK-nek elnevezett, több mint egy évtized óta megbújó sebezhetőség kihasználásával támadók képessé válhatnak az elméletileg biztonságos csatornákon folyó kommunikáció lehallgatására és a titkosított adatfolyamok megfejtésére is.

    A probléma egy az amerikai szövetségi kormányzat még a múlt évezredben meghozott szabályozására vezethető vissza, ami kötelezővé tette a titkosítást alkalmazó szoftvercsomagok készítői számára, hogy azok bizonyos ellenségesnek tekintett országokba az elméletileg elérhetőnél csak jóval gyengébb, így könnyebben megfejthető titkosítást támogató változatokat exportáljanak programjaikból. Így szinte minden manapság használt ilyen jellegű program kétszintű titkosítást támogat: az erősebb mellett egy gyengébb, könnyen megfejthetőt is.

    A most felfedezett biztonsági probléma lényegét az képezi, hogy támadók a kommunikációs csatorna manipulálásával el tudják érni, hogy a szoftverek az erős helyett a gyengébb titkosítási módszert alkalmazzák akkor is, ha az amúgy nem lenne indokolt. A probléma ironikus módon az amerikai kormányzat saját weboldalait és kommunikációját is érinti, amit így akár a szóban forgó ellenséges országok is könnyen megfejthetnek vagy megfejthettek, akár már régebb óta is.

    Ennél is nagyobb gond azonban, hogy a sebezhetőség gyakorlatilag minden Android eszközt, illetve az iPhone-okat és iPad-eket is biztosan érinti, amiken keresztül rengeteg privát adat folyik át a nap 24 órájában. Ezekre a készülékekre a pozícióadatoktól kezdve a leveleken át egészen a banki adatokig minden elvileg titkosított csatornán át áramlik ill. kerül elküldésre onnan - a fenti sebezhetőség révén azonban mindezen adatok viszonylag egyszerűen lefigyelhetővé válhatnak.

    Bár az egyik legismertebb nyílt forrású titkosítócsomag, az OpenSSL esetében már elkészítették a javítást a problémára, valójában világszerte webszerverek millió, mobil eszközök, böngészők és más szoftverek milliárdjai lehetnek, amik még a sebezhető titkosítást alkalmazzák. Ezek jelentős része esetében ráadásul nincs is reális esély a probléma orvoslására, hiszen a javított rendszerkönyvtárakat sok esetben csak a gyártók tudnák elkészíteni, amik azonban legtöbb esetben már nem támogatják az érintett termékeiket.

    Kategória: Számítástechika | IT | Megtekintések száma: 620 | Hozzáadta: georgio | Tag-ek(kulcsszavak): lehallgatás, protokoll, SSL/TLS, kommunikáció, web, sebezhetőség, Freak, titkosító, biztonsági hiba | Helyezés: 0.0/0