16.11.2009 11:20 Uhr, Quelle: MacTechNews

Sicherheitslücke in SSL bzw. TLS

Eine Funktion in SSL (Secure Sockets Layer) bzw. im Nachfolger TLS (Transport Layer Security) wurde nun zu einem Sicherheitsproblem, wie Heise Online mit Verweis auf ein Proof of Concept bei Twitter berichtet. Demnach ist es mittels der Renegotiation-Funktion von TLS möglich, HTTPS-Requests mit unterschiedlichen Verschlüsselungen zusammenfassen und vom Server schließlich entschlüsseln zu lassen. Dadurch lässt sich zwar der HTTPS-Request

Weiterlesen bei MacTechNews

Digg del.icio.us Facebook email MySpace Technorati Twitter

JustMac.info © Thomas Lohner - Impressum - Datenschutz