Hoe werkt de poedelaanval?
Hoe werkt de poedelaanval?

Video: Hoe werkt de poedelaanval?

Video: Hoe werkt de poedelaanval?
Video: SSL POODLE Attack - Definition and Prevention 2024, November
Anonim

POEDEL is een man-in-the-middle aanval dat dwingt moderne clients (browsers) en servers (websites) om het beveiligingsprotocol te downgraden naar SSLv3 van TLSv1. 0 of hoger. Dit wordt gedaan door de handshake tussen de client en de server te onderbreken; wat resulteert in het opnieuw proberen van de handshake met eerdere protocolversies.

Dienovereenkomstig, vallen poedels aan?

POEDEL aanval tegen TLS Hoewel TLS-specificaties vereisen dat servers de opvulling controleren, slagen sommige implementaties er niet in om deze correct te valideren, waardoor sommige servers kwetsbaar zijn voor POEDEL zelfs als ze SSL 3.0 uitschakelen.

Evenzo, wat is Zombie-poedel? Zombie POEDEL is een van de vele TLS CBC-padding-orakels die Tripwire IP360 detecteert. Betrokken systemen worden gerapporteerd als ID #415753, "TLS CBC Padding Oracle Vulnerability". Citrix en F5 hebben al adviezen uitgebracht en volgende adviezen worden bijgehouden op GitHub.

Hoe repareer je op deze manier een kwetsbaarheid op een poedel?

  1. Schakel SSL 3.0-ondersteuning in de client uit.
  2. Schakel SSL 3.0-ondersteuning op de server uit.
  3. Schakel ondersteuning uit voor op CBC gebaseerde coderingssuites bij gebruik van SSL 3.0 (in client of server).

Wat is een hartbloedingaanval?

De Hartbloeding Bug is een ernstige kwetsbaarheid in de populaire OpenSSL cryptografische softwarebibliotheek. Door deze zwakte kan de informatie worden gestolen die onder normale omstandigheden wordt beschermd door de SSL/TLS-codering die wordt gebruikt om internet te beveiligen.

Aanbevolen: