كيف يعمل هجوم القلطي؟
كيف يعمل هجوم القلطي؟

فيديو: كيف يعمل هجوم القلطي؟

فيديو: كيف يعمل هجوم القلطي؟
فيديو: كيف تنجو من هجمات الكلاب 2024, شهر نوفمبر
Anonim

بركة هو رجل في الوسط هجوم يفرض ذلك على العملاء الحديثين (المتصفحات) والخوادم (مواقع الويب) الرجوع إلى إصدار أقدم من بروتوكول الأمان إلى SSLv3 من TLSv1. 0 أو أعلى. يتم ذلك عن طريق مقاطعة الاتصال بين العميل والخادم ؛ مما أدى إلى إعادة محاولة الاتصال مع إصدارات البروتوكول السابقة.

وفقا لذلك ، هل تهاجم القلطي؟

هجوم POODLE مقابل TLS على الرغم من أن مواصفات TLS تتطلب خوادم للتحقق من الحشو ، إلا أن بعض التطبيقات تفشل في التحقق من صحتها بشكل صحيح ، مما يجعل بعض الخوادم عرضة للخطر بركة حتى لو قاموا بتعطيل SSL 3.0.

وبالمثل ، ما هو Zombie poodle؟ لعبة الزومبي هي واحدة من العديد من حشوة TLS CBC التي يكتشفها برنامج Tripwire IP360. سيتم الإبلاغ عن الأنظمة المتأثرة على أنها ID # 415753 ، “TLS CBC Padding Oracle Vulnerability”. أصدر Citrix و F5 بالفعل تحذيرات ويتم تتبع الإرشادات اللاحقة على GitHub.

بهذه الطريقة ، كيف يمكنك إصلاح ثغرة أمنية على كلب بودل؟

  1. تعطيل دعم SSL 3.0 في العميل.
  2. تعطيل دعم SSL 3.0 في الخادم.
  3. قم بتعطيل دعم مجموعات التشفير المستندة إلى CBC عند استخدام SSL 3.0 (في أي عميل أو خادم).

ما هو النوبة القلبية؟

ال هارتبليد الخطأ هو ثغرة خطيرة في مكتبة برامج التشفير المشهورة OpenSSL. يسمح هذا الضعف بسرقة المعلومات المحمية ، في ظل الظروف العادية ، بواسطة تشفير SSL / TLS المستخدم لتأمين الإنترنت.

موصى به: