资讯月刊下载
[互联网]
Google在SSL 3.0中发现安全漏洞
Google安全团队成员报告在SSL 3.0加密协议中发现了一个安全漏洞(PDF，被称为POODLE攻击)，允许攻击者计算出加密通讯的明文内容。 SSL 3.0已有近15年历史，已被TLS 1.0/1.1/1.2所取代，但今天的绝大部分浏览器仍然向后兼容SSL 3.0，默认情况下会使用新版的TLS协议，但如果协议握手失败，浏览器会尝试使用旧版的SSL 3.0。攻击者可以制造握手失败诱使浏览器使用SS ...