"Lada dzień, Thai Duong i Juliano Rizzo planują zademonstrować narzędzie
o nazwie BEAST (Browser Exploit Against SSL/TLS) składające się z kodu
JavaScript, który musi uruchomić ofiara oraz sniffera, który przechwytuje
i rozszfrowuje zaszyfrowane ciasteczka, dając tym samym atakującemu
nieautoryzowany dostęp do konta ofiary w danym serwisie internetowym
korzystającym z HTTPS. Według twórców, atak zadziała także na serwery
wykorzystujące HSTS (HTTP Strict Transport Security)."

http://niebezpiecznik.pl/post/szyfrowanie-ssltls-1-0
-zlamane/

Jeżeli okaże się to prawdą to ciężkie dni szykują się dla banków i nie
tylko. Oj będzie się działo ;)



--
xbartx - Xperimental Biomechanical Android Responsible for Thorough
Xenocide