LOGO - Home Page
Alcuni partner di Safetal - Scopri come diventare Partner!

Condividi questa pagina sul Social Network a cui sei già loggato!

IETF risolve la falla di TLS/SSL


L'organizzazione che sviluppa e promuove gli standard di Internet ha approvato una modifica al protocollo TLS. Per risolvere un pericoloso problema di sicurezza emerso lo scorso anno

La Internet Engineering Task Force (IETF) ha approvato la draft finale di una modifica al Transport Layer Security (TLS), un protocollo utilizzato per proteggere la maggior parte delle transazioni online, che dovrebbe risolvere un serio problema di sicurezza. Tale problema è emerso molti mesi fa, ma è stato reso pubblico soltanto lo scorso novembre.

A rendere la debolezza di pubblico dominio sono stati i ricercatori Marsh Ray e Steve Dispensa della società Phone Factor, i quali hanno spiegato che un aggressore potrebbe riuscire a rinegoziare una comunicazione TLS/SSL e inoculare nel flusso di dati dei comandi a sua scelta.

Sebbene alcuni esperti sostengano che gli scenari di attacco siano assai ristretti, uno studente turco ha recentemente dimostrato come questa falla possa essere utilizzata per sottrarre le password di Twitter. La risposta del celebre social network è stata disattivare la rinegoziazione delle connessioni TLS.

La patch appena approvata da IETF impedisce che un attacco man in the middle possa consentire ad un aggressore di rinegoziare la connessione cifrata e dirottarne il flusso dei dati. La storica task force ha però ammesso che la correzione potrebbe richiedere molti mesi perché venga applicata a tutte le implementazioni di TLS in circolazione e si propaghi all'intera Internet.

Fonte: Punto Informatico

Tutte le news
  Prodotti
Tasto singolo a sfioramento...
Vedi »
Smaltimento rifiuti
Vedi »
Effetto ventosa: video...
Vedi »
Veicolo BAI Polisoccorso -...
Vedi »
Sistema di gestione della...
Vedi »
Sistema di registrazione e di...
Vedi »
Lampada di emergenza Mica...
Vedi »
Sistema di allarme anti...
Vedi »
Casco antincendio boschivo...
Vedi »
Centrale rilevazione gas a 16...
Vedi »
Vedi tutti i prodotti...

DAITEM WoltersKluwer.it Mega Italia Media LibriSicurezza.it