SSL 3.0曝出高危漏洞 2014年10月15日，Google研究人员公布SSL 3.0协议存在一个非常严重的漏洞，该漏洞可被黑客用于截取浏览器与服务器之间进行传输的加密数据，如网银账号、邮箱账号、个人隐私等等。SSL 3.0的漏洞允许攻击者发起降级攻击，即欺骗浏览器说“服务器不支持更安全的安全传...
分类：
其他好文 时间：
2014-11-04 01:34:33
阅读次数：
179
SSL 3.0曝出高危险漏洞 2014年10月15日，Google研究人员公布SSL 3.0协议存在一个非常严重的漏洞，更让人不安的是几乎所有的浏览器都支持SSL 3.0协议。SSL 3.0的漏洞可被黑客用于截取浏览器与服务器之间进行传输的加密数据，如网银账号、支付宝账号、个人隐私等等，后果的严重性相信不用我多说。 SSL 3.0的漏洞允许攻击者发起降级攻击，即欺骗浏览器说服务器不支持更安全的安全...
分类：
其他好文 时间：
2014-11-03 06:48:41
阅读次数：
216
2014年10月15日，Google研究人员公布SSL 3.0协议存在一个非常严重的漏洞，更让人不安的是几乎所有的浏览器都支持SSL 3.0协议。SSL 3.0的漏洞可被黑客用于截取浏览器与服务器之间进行传输的加密数据，如网银账号、支付宝账号、个人隐私等等，后果的严重性相信不用我多说。SSL 3.0的漏洞允许攻击者发起降级攻击，即欺骗浏览器说服务器不支持更安全的安全传输层(TLS)协议，然后强制其...
分类：
其他好文 时间：
2014-11-02 13:51:31
阅读次数：
246
公众平台调整SSL安全策略，请开发者注意升级近一段时间HTTPS加密协议SSL曝出高危漏洞，可能导致网络中传输的数据被黑客监听，对用户信息、网络账号密码等安全构成威胁。为保证用户信息以及通信安全，微信公众平台将关闭掉SSLv2、SSLv3版本支持，不再支持部分使用SSLv2、 SSLv3或更低版本的...
分类：
其他好文 时间：
2014-10-31 11:31:30
阅读次数：
247
昨天夜间，微信团队发布重要安全策略调整，将关闭掉SSLv2、SSLv3版本支持，不再支持部分使用SSLv2、 SSLv3或更低版本的客户端调用。请仍在使用这些版本的开发者于11月30日前尽快修复升级。近一段时间HTTPS加密协议SSL曝出高危漏洞，可能导致网络中传输的数据被黑客监听，对用户信息、.....
分类：
其他好文 时间：
2014-10-29 09:09:38
阅读次数：
472
POODLE（意即PaddingOracleOnDowngradedLegacyEncryption）攻击是一种趁浏览器降级至SSL3.0而进行的中间人攻击。假若攻击者能成功利用此漏洞，他们平均只需256个SSL3.0请求便能看穿加密信息内的1个字符。此攻击是由谷歌安全小组的BodoMller、ThaiDuong及KrzysztofKotowicz所发..
分类：
其他好文 时间：
2014-10-21 19:47:47
阅读次数：
213
谷歌于本周二披露了一个存在于 SSL 3.0 版本当中的安全漏洞。详细信息请访问： https://www.openssl.org/~bodo/ssl-poodle.pdf什么是SSL3.0 Poodle漏洞？SSL协议由美国 NetScape公司开发的， 1996年发布了V3.0版本。SSL 3....
分类：
其他好文 时间：
2014-10-17 11:47:00
阅读次数：
288
SSLv3 POODLE 攻击分析
攻击场景：
(攻击场景有点苛刻！)
如A和C通信，攻击者需作为中间人B，B还得可以通过JS脚本操作A发送SSL3的请求（B可以是一个基于JS的代理请求），并可以窃取A发送到C的SSL密文。然后通过CBC模式的Padding Oracle攻击还原加密中的cookie。
攻击原理：
CBC解密过程为：(图片转自wiki)
...
分类：
其他好文 时间：
2014-10-16 19:25:53
阅读次数：
406
我们刚刚从OpenSSL官网了解到SSLv3-Poodle攻击，请广大用户注意，详细的信息请访问：https://www.openssl.org/~bodo/ssl-poodle.pdf该漏洞贯穿于所有的SSLv3版本中，利用该漏洞，黑客可以通过中间人攻击等类似的方式(只要劫持到的数据加密两端均使用SSL3.0)，便可以成功获取到..
分类：
其他好文 时间：
2014-10-15 20:24:52
阅读次数：
263
1.ssl.SSLError: [Errno 1] _ssl.c:504: error:14094410:SSL routines:SSL3_READ_BYTES:sslv3 alert handshake failure 原因：SSL版本错误解决：PROTOCOL_SSLv3->PROTOCOL_...
分类：
其他好文 时间：
2014-10-09 18:35:57
阅读次数：
191
