Apple Facebook Google Microsoft badania bezpieczeństwo patronat DI prawa autorskie serwisy społecznościowe smartfony

14% certyfikatów SSL podatnych na atak

04-01-2009, 14:33

Badania nad protokołem SSL, przeprowadzone przez Netcraft, wskazują, że 14% używanych certyfikatów stosuje sygnatury MD5 - algorytm uznany za podatny na atak.

O wadach protokołu SSL wiemy od dawna. Jego słabe punkty wskazywali m.in. specjaliści z Politechniki Wrocławskiej.

Eksperci firmy Netcraft doprowadzili do kolizji tablic hash - wysyłali ważne zapytania o certyfikat do zaufanej strony (CA - Certificate Authority), tworząc jednocześnie drugi, fałszywy certyfikat o tej samej sygnaturze, ale z innymi danymi. Kiedy CA podpisywał ważny certyfikat, sygnatura była przyporządkowywana do fałszywego, pozwalając badaczom oszukać dowolną zabezpieczoną stronę. Podstawą do przeprowadzenia ataku są luki w algorytmie sumy kontrolnej MD5.

Badania z grudnia ubiegłego roku wskazują, że 135 000 stosowanych certyfikatów używa sygnatur MD5 na publicznych stronach internetowych. Warto odnotować, że VeriSign, znany amerykański rejestrator, zdecydował się zaprzestać używania MD5 na rzecz SHA1, który większość CA uważa za pewny i bezpieczny algorytm.

Również badacze firmy Netcraft zauważyli, że certyfikaty dla stron stosujących rozszerzoną walidację (EV) nie mogą być podmieniane w opisany wyżej sposób, ponieważ EV wymaga sygnatury SHA1 albo lepszej. Jednocześnie rozpoczęło się wyszukiwanie słabych stron algorytmu SHA1, istnieje bowiem wysokie prawdopodobieństwo, że nastąpi wzrost ataków kolizyjnych na wspomniany algorytm.


Aktualności | Porady | Gościnnie | Katalog
Bukmacherzy | Sprawdź auto | Praca


Artykuł może w treści zawierać linki partnerów biznesowych
i afiliacyjne, dzięki którym serwis dostarcza darmowe treści.

              *              

Źródło: Netcraft



Ostatnie artykuły:


fot. Samsung



fot. HONOR







Tematy pokrewne:  

tag certyfikat bezpieczeństwatag CA