SAY討論區

標題: Google披露SSL 3.0協議安全漏洞 [打印本頁]

作者: hopakngai 時間: 2014-10-18 08:36:34 標題: Google披露SSL 3.0協議安全漏洞

今年網絡安全事件頻頻爆出，此前的”Heartbleed”漏洞已經讓各大廠商面臨嚴重的安全挑戰。現在又有一個非常嚴重的安全漏洞爆出。Google在週二的時間披露了一個存在與SSL 3.0協議版本的安全隱患，這與此前的Heartbleed漏洞機制相似，黑客可以利用該漏洞截取客戶端與服務器之間進行加密的關鍵數據。簡單來說，在強制客戶端使用SSL 3.0協議與服務器進行通訊后，黑客可以利用中間人攻擊來揭秘HTTPS的Cookies，Google將這種攻擊方式稱為POODLE攻擊。
Google安全團隊在聲明中表示，SSL協議的支持方OpenSSL基金會在沒有給出解決方案的情況下，Chrome瀏覽器已經可以通過技術手段屏蔽瀏覽器的SSL 3.0連接功能，並且在後續更新中移除公司旗下所有產品的SSL 3.0支持。

關鍵字: Chrome, Cookies, Google, Heartbleed, HTTPS, OpenSSL, Poodle, SSL

附件: [12zdidzyctp01.gif] 12zdidzyctp01.gif (2014-10-18 08:36:34, 0 Bytes) / 下載次數 0
http://forum.go2tutor.com/forum.php?mod=attachment&aid=Njk5MTQ2fDc4NjUyNjE2fDE3ODI4NzI1MTZ8MHww

附件: [45v2tbw51yr01.png] 45v2tbw51yr01.png (2014-10-18 08:36:34, 0 Bytes) / 下載次數 0
http://forum.go2tutor.com/forum.php?mod=attachment&aid=Njk5MTQ3fDk0NmNjOTQ2fDE3ODI4NzI1MTZ8MHww

作者: maverickhon 時間: 2014-10-18 13:10:33

圍觀來了哦

作者: michael.huang 時間: 2014-10-18 13:26:16

這個貼好像之前沒見過

作者: kinh9999 時間: 2014-10-18 13:48:12

謝謝分享了!

作者: xdxd125 時間: 2014-10-18 13:53:22

不錯不錯比我強多了

作者: jackjack99 時間: 2014-10-18 13:53:39

要認真回覆，不然會沒有潛水值

作者: 阿迅 時間: 2014-10-18 14:21:00

努力,努力,再努力!!!!!!

作者: juny0385 時間: 2014-10-18 14:21:01

不錯啊，沒看過這麼好看的

作者: 北極蝦 時間: 2014-10-18 14:21:05

先頂後看

作者: kensiu123 時間: 2014-10-18 14:28:23

厲害！強~~~~沒的說了！

作者: junhau 時間: 2014-10-18 14:31:51

尼伊達是各好論壇，以後天天來

作者: appson 時間: 2014-10-18 14:36:58

樓主在那邊抄的呢

作者: andykom28 時間: 2014-10-18 14:46:25

我又回復了

作者: Gopper 時間: 2014-10-18 18:50:40

今天沒事來逛逛

作者: Derek_Me 時間: 2014-10-26 19:03:59

要是能加精華就好了

作者: ccseeker2012 時間: 2014-10-28 06:00:04

長時間沒來看了～～

歡迎光臨 SAY討論區 (http://forum.go2tutor.com/)