Trang chủ Tản mạn Lỗ hổng bảo mật DROWN - Hơn 11 triệu website sử dụng...

Lỗ hổng bảo mật DROWN – Hơn 11 triệu website sử dụng giao thức HTTPS có nguy cơ mất an toàn

Mới đây một lỗ hổng bảo mật nghiệm trọng đã được phát hiện trong OpenSSL. Lỗ hổng này được gán cho tên là DROWN. DROWN là từ viết tắt của: Decrypting RSA with Obsolete and Weakened eNcryption – Giải mã RSA có mã hóa lỗi thời và yếu.

lo-hong-bao-mat-drown-hon-11-trieu-website-su-dung-giao-thuc-https-co-nguy-co-mat-toan

DROWN được miêu tả là một cách tấn công chi phí thấp, nó có thể giải mã các liên lạc qua thao thức HTTPS chứa các thông tin nhạy cảm, bao gồm mật khẩu và thông tin thẻ tín dụng chỉ trong vài giờ, hoặc gần như ngay lập tức trong một số trường hợp. Các nhà nghiên cứu bảo mật cho biết rằng:

Chúng tôi đã có thể tấn công trở lại với những phiên bản OpenSSL dễ bị tổn thương CVE-2016-0703 với thời gian dưới 1 phút và chỉ dùng duy nhất 1 máy tính cá nhân. Ngay cả với những máy chủ không có những lỗ hổng đặc biệt theo mô tả chung nhưng cũng đang sử dụng bất kỳ SSLv2 thì vẫn bị khai thác trong vòng 8h và chi phí là khoảng $440

DROWN là cách thức tấn công xuyên giao thức, lợi dụng điểm yếu trong việc thực hiện SSLv2 với lớp an ninh truyền tải (TLS), và có thể “giải mã các phiên TLS từ máy khách cập nhật”. Tấn công DROWN có thể cho phép kẻ tấn công giải mã các kết nối HTTPS bằng cách gửi các gói tin độc hại đến một máy chủ hoặc nếu certificate được chia sẻ trên máy chủ khác, có khả năng thực hiện thành công tấn công Man-in-the-Middle.

Theo thông tin từ nhóm nghiên cứu thì DROWN có thể gây nguy hiểm cho hơn 11 triệu trang web và dịch vụ email đang sử dụng giao thức bảo mật cũ – Secure Sockets Layer (SSLv2).

OpenSSL là một công nghệ mã hóa được sử dụng rất phổ biến trên hàng triệu website để mã hóa việc truyền tin và bảo vệ các dữ liệu nhạy cảm như email, mật khẩu ngân hàng.

Huỳnh Mai Anh Kiệt (Theo THN)

- Advertisement -
Huỳnh Mai Anh Kiệthttps://anhkiet.biz
Anh là một người đam mê công nghệ. Hiện tại anh là một lập trình viên cho Hura Apps - một startup nhỏ về công nghệ tại Quy Nhơn.

BÌNH LUẬN

Vui lòng nhập bình luận của bạn
Vui lòng nhập tên của bạn ở đây

BÀI VIẾT MỚI

Binance Launchpad có dễ… húp như bạn tưởng

Tiền kỹ thuật số (cryptocurrency) đang dần mở rộng. Kể ra mình biết khái niệm này từ rất lâu. Nếu các bạn là độc...

10 Công Cụ Có Thể Thay Thế ChatGPT

ChatGPT là một mô hình ngôn ngữ lớn được phát triển bởi OpenAI. Nó cung cấp các câu trả lời nhanh chóng và ngắn...

Hướng Dẫn Đăng Ký Nhận Mã Giảm Giá Highland Coffee

Highland Coffee đang có nhiều chương trình khuyến mã cho khách hàng của mình. Các khuyến mãi có thể bao gồm upsize, mua 1...

Quà cuối năm 2022 từ Shopify

Năm nay nhận quà từ các đối tác công nghệ hơi bị nhiều. Mới đây mình lại nhận được quà từ Shopify. Quà về đúng...

Nhận quà từ đối tác công nghệ Recharge

Recharge là một trong những công ty chuyên cung cấp giải pháp bán hàng đăng ký định kỳ (subscription payments) cho các nền tảng...

BẠN XEM CHƯA

Green Cafe – Quy Nhơn

Một quán cà phê với không gian rộng với phong cách bài trí lạ và đặc biệt là rất... xanh Green Cafe Quy Nhơn Địa chỉ:...

Bức ảnh có độ phân giải cao nhất thế giới

Bức ảnh panorama dãy núi Mont Blanc bằng thiết bị Canon 70D cùng ống kính Canon EF 400mm f2.8L ISII trên một chân máy...

3 lần được lên báo Bình Định năm 2013

Năm 2013 được "vinh hạnh" lên báo Bình Định 3 lần dù là toàn lên ké nhưng vậy là vui rồi. Âu cũng là...

Broken Links Checker: Kiểm tra và phát hiện link hỏng

Hôm nay được giao nhiệm vụ import dữ liệu cho một trang web. Có một bộ phận nhập liệu riêng nhưng điên với cái...

Luyện phát âm tiếng Anh với… Google

Hôm nay mình vô tình khám phá ra một tính năng rất thú vị của Google đó là hỗ trợ người dùng luyện phát...