1 subscription and 3 subscribers
Article

Vorsicht DROWN-Attacke! - So checken Sie HTTPS-Sicherheitslücken

Aktuell macht ein veraltetes SSL-Protokoll von sich reden, dass längst vergessen sein sollte - das Transportschicht-Sicherheitsprotokoll Secure Sockets Layer (SSLv2). Und mehr als das: Das SSLv2-Protokoll kann auch für aktuelle SSL/TLS-verschlüsselte Verbindungen zu einem echten Sicherheitsrisiko werden, wie die Berichte über die DROWN-Attacke (Decrypting RSA with Obsolete and Weakend eNcryption) in der Fachpresse zeigen. Selbst renommierte Webseiten wie Yahoo, Flickr, Microsoft und viele andere sollen davon betroffen sein. Doch Sie können sich schützen.

Original