LOGJAM: Diffie Helman anahtar değişimi metodundaki zaafiyet TLS protokolünde yeni bir açıklığa sebep oluyor.

27 Mayıs 2015

 

logjam-1220

Daha önce FREAK olarak adlandırılan ve Amerika’nın export ettiği ürünler için kullandığı regülasyonlar gereği güçlü şifreleme metodları kullanan protokollerin ithalatını önlemek amaçlı sınırlandırıp kullandığı 512 bit şifreleme sınırından dolayı TLS versiyon düşürme metodları ile MITM (Man in the middle) kullanılarak güvenli bağlantı içeriğinin okunabilmesi zaafiyeti oluşmuştu.

Bu duruma ek olarak Diffie Helman  anahtar değişimi metodundaki zaaafiyetin LOGJAM isimli atak ile MITM yöntemi kullanılarak güvenli bağlantılardaki bilgilerin  okunması açıklığı oluşmuştur. Bunun önlenmesi için modern internet tarayıcıları  kullanılmalı ve 512 bit ve daha aşağı seviyedeki export  şifrelemeleri devre dışı bırakılmalıdır.

ECDHE (Elliptic-Curve Diffie-Hellman Key Exchange)  kullanılması tercih edilmelidir ve 2048 bit veya daha güçlü Diffie Helman grupları  kullanılmalıdır. Bu atak ile  DHE export şifrelemeleri kullanan web tarayıcıları ile en çok ziyaret edilen 1 milyon web sitesinin %8.4’ünün  etkilendiği düşünülmektedir. Sadece web siteleri değil ssh ve vpn kullanıcıları da bu ataktan etkilenebilir. Openssh kullanıcılarının da en güncel versiyonu kullanması faydalı olacaktır.

Comodo olarak gerek son kullanıcı ve gerekse sunucu tarafında zaafiyete sebep veren bu şifreleme metodlarının devre dışı bırakılıp  önerilen şifreleme metodlarının kullanılmasını ayrıca ssh ve vpn kullanıcılarının bağlantı için kullandıkları programların en güncel versiyonlarını temin etmelerini önermekteyiz.

 

Yorumlar

Srzlgm 21 Ağustos 2021, 02:02

ivermectin 200 – stromectol how much it cost ivermectin 1 cream generic

Cevapla
Dibubf 22 Ağustos 2021, 07:51

albuterol inhaler – gnrventolin buy ventolin

Cevapla
Kwwvqy 23 Ağustos 2021, 17:54

cytotec for endometrial biopsy – cytotec tablets online buy cytotec usa

Cevapla
Xaxsjo 25 Ağustos 2021, 05:08

can i buy doxycycline over the counter – cheap doxycycline 100mg doxycycline pharmacy

Cevapla
Lkifqz 26 Ağustos 2021, 15:18

neurontin 50mg cost – neurontin 50mg tablets levothyroxine online

Cevapla
Gvvmiz 28 Ağustos 2021, 03:09

viagra viagra 25mg – viagra online rx pharmacy

Cevapla
Hpogll 29 Ağustos 2021, 13:37

where to purchase cialis online – compare cialis prices online

Cevapla
Sbrquu 30 Ağustos 2021, 16:49

vardenafil online – best price vardenafil generic order vardenafil 30 pills

Cevapla
Czfnqm 2 Eylül 2021, 07:46

prednisone 105 – prednisone without prescription prednisone 20mg buy online

Cevapla
Dwqsff 3 Eylül 2021, 13:34

accutane 20 mg price in india – how to get accutane over the counter mexico pharmacy accutane

Cevapla
Charlespneus 7 Eylül 2021, 20:14

“I haven’t seen you in these parts,” the barkeep said, sidling over to where I sat. “Personage’s Bao.” He stated it exuberantly, as if say of his exploits were shared by means of settlers hither multifarious a ‚lan in Aeternum.

He waved to a wooden keg apart from us, and I returned his gesture with a nod. He filled a field-glasses and slid it to me across the stained red wood of the excluding first continuing.

“As a betting houseman, I’d be ready to wager a fair portion of enrich oneself you’re in Ebonscale Reach in search more than the drink and sights,” he said, eyes glancing from the sword sheathed on my in to the capitulate slung across my back.

https://www.google.iq/url?sa=t&rct=j&q=&esrc=s&source=web&cd=2&ved=0CDAQFjAB&url=https://renewworld.ru/sistemnye-trebovaniya-new-world/

Cevapla
Cogajz 10 Eylül 2021, 03:40

tadalafil 20mg for female – Best price for cialis cheapest prescription pharmacy

Cevapla

Yorum Ekle

İsim
Yorum