TLS/SSL złamane? Będzie się działo - Grupy dyskusyjne w eGospodarka.pl

Path: news-archive.icm.edu.pl!news.gazeta.pl!not-for-mail
From: xbartx <b...@h...net>
Newsgroups: pl.biznes.banki
Subject: TLS/SSL złamane? Będzie się działo
Date: Tue, 20 Sep 2011 21:12:22 +0000 (UTC)
Organization: "Portal Gazeta.pl -> http://www.gazeta.pl"
Lines: 19
Message-ID: <j5avjm$42p$2@inews.gazeta.pl>
NNTP-Posting-Host: 188.93.163.33
Mime-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit
X-Trace: inews.gazeta.pl 1316553142 4185 188.93.163.33 (20 Sep 2011 21:12:22 GMT)
X-Complaints-To: u...@a...pl
NNTP-Posting-Date: Tue, 20 Sep 2011 21:12:22 +0000 (UTC)
X-User: rebahas
User-Agent: Pan/0.133 (House of Butterflies)
Xref: news-archive.icm.edu.pl pl.biznes.banki:559081
[ ukryj nagłówki ]

"Lada dzień, Thai Duong i Juliano Rizzo planują zademonstrować narzędzie
o nazwie BEAST (Browser Exploit Against SSL/TLS) składające się z kodu
JavaScript, który musi uruchomić ofiara oraz sniffera, który przechwytuje
i rozszfrowuje zaszyfrowane ciasteczka, dając tym samym atakującemu
nieautoryzowany dostęp do konta ofiary w danym serwisie internetowym
korzystającym z HTTPS. Według twórców, atak zadziała także na serwery
wykorzystujące HSTS (HTTP Strict Transport Security)."

http://niebezpiecznik.pl/post/szyfrowanie-ssltls-1-0
-zlamane/

Jeżeli okaże się to prawdą to ciężkie dni szykują się dla banków i nie
tylko. Oj będzie się działo ;)

--
xbartx - Xperimental Biomechanical Android Responsible for Thorough
Xenocide