Linux中国
逾千万使用 https 的站点受到新型解密攻击的威胁
低成本的 DROWN 攻击能在数小时内完成数据解密，该攻击对采用了 TLS 的邮件服务器也同样奏效。
一个国际研究小组于周二发出警告，据称逾 1100 万家网站和邮件服务采用的用以保证服务安全的 传输层安全协议 TLS，对于一种新发现的、成本低廉的攻击而言异常脆弱，这种攻击会在几个小时内解密敏感的通信，在某些情况下解密甚至能瞬间完成。 前一百万家最大的网站中有超过 81,000 个站点正处于这种脆弱的 HTTPS 协议保护之下。
这种攻击主要针对依赖于 RSA 加密系统的 TLS 所保护的通信，密钥会间接的通过 SSLv2 暴露，这是一种在 20 年前就因为自身缺陷而退休了的 TLS 前代协议。该漏洞允许攻击者可以通过反复使用 SSLv2 创建与服务器连接的方式，解密截获的 TLS 连接。
作者：ArsTechnica 译者：Ezio 校对：martin2011qi, wxy
本文转载来自 Linux 中国: https://github.com/Linux-CN/archive
对这篇文章感觉如何？
太棒了
0
不错
0
爱死了
0
不太好
0
感觉很糟
0
You may also like
More in:Linux中国
如何通过 VLC 使用字幕
使用 VLC 媒体播放器播放和管理字幕的新手指南。
Unix 桌面：在 Linux 问世之前
仅仅开源还不足以实现开放，还需开放标准和建立共识。
Valve 对于 Ubuntu 的 Snap 版本的 Steam 并不满意：原因何在
你可能会发现，Snap 版本的 Steam 并不如你期待的那样好，你怎么看？
Wine 9.0 发布，实验性地加入了 Wayland 驱动
Wine 的这个新版本正在为未来做好准备！
关注 LinuxStory 微信公众号，获取最新的 Linux 和操作系统资讯，每天为您带来热腾腾的开源新闻与新鲜温暖的科技故事。
