POODLE muerde de nuevo: los nuevos ataques POODLE afectan algunos TLS

Tiempo de leer: 2 minutos

¿Quién dejó salir al perro otra vez?

A principios de este año, se reveló que los piratas informáticos podrían forzar una degradación de las conexiones cifradas al protocolo SSL 3.0 obsoleto y explotable utilizando una técnica de ataque denominada POODLE (Cifrado heredado degradado de Oracle acolchado). Aunque la amenaza es extremadamente grave, la capacidad de leer comunicaciones cifradas, la solución es simple. Si el navegador o el servidor deshabilita SSL 3.0, el ataque no puede tener éxito.

Desafortunadamente, una nueva variante del ataque POODLE puede afectar algunas implementaciones de TLS debido a un problema similar informado a principios de este año con SSL 3.0. Si se explotan, los piratas informáticos pueden leer comunicaciones cifradas como texto sin formato. Después SSL 3.0, los protocolos de cifrado estándar para la comunicación segura cliente / servidor fueron renombrados TLS (Seguridad de la capa de transporte). La versión actual es TLS 1.2, pero los navegadores también son compatibles con TLS 1.0 y 1.1.

Esta nueva amenaza es más limitada que el susto de error POODLE original. Se ha identificado que está presente cuando se usan equilibradores de carga F5 y A10. Según el proveedor de seguridad Qualys, alrededor del 10 por ciento de los servidores que supervisan son vulnerables a los ataques POODLE a través de TLS.

La mayoría de los proveedores están suministrando un parche para solucionar este problema. Los administradores del servidor web deben consultar con los proveedores los servidores web y los equilibradores de carga para obtener una actualización.

Si un pirata informático puede leer la comunicación cifrada, ha obtenido las claves proverbiales del reino, por lo que esto debe abordarse con extrema urgencia.

Herramientas ITSM

PRUEBA GRATUITA OBTENGA SU TARJETA DE SEGURIDAD INSTANTÁNEA GRATIS

• Distribución de relaciones públicas y contenido potenciado por SEO. Consiga amplificado hoy.
• EVM Finanzas. Interfaz unificada para finanzas descentralizadas. Accede Aquí.
• Grupo de medios cuánticos. IR/PR amplificado. Accede Aquí.
• PlatoAiStream. Inteligencia de datos Web3. Conocimiento amplificado. Accede Aquí.
• Fuente: https://blog.comodo.com/it-security/poodle-bites-new-poodle-attacks-impact-tls/