POODLE mord à nouveau: de nouvelles attaques POODLE impactent certains TLS

Temps de lecture : 2 minutes

Qui a encore laissé sortir le chien?

Plus tôt cette année, il a été révélé que les pirates pouvaient forcer une rétrogradation des connexions cryptées vers le protocole SSL 3.0 obsolète et exploitable en utilisant une technique d'attaque appelée POODLE (Padded Oracle Downgraded Legacy Encryption). Bien que la menace soit extrêmement grave, la capacité de lire des communications cryptées, la solution est simple. Si le navigateur ou le serveur désactive SSL 3.0, l'attaque ne peut pas réussir.

Malheureusement, une nouvelle variante de l'attaque POODLE peut affecter certaines implémentations TLS en raison d'un problème similaire signalé plus tôt cette année avec SSL 3.0. S'ils sont exploités, les pirates peuvent être capables de lire les communications cryptées sous forme de texte brut. Après SSL 3.0, les protocoles de chiffrement standard pour la communication client / serveur sécurisée ont été renommés TLS (Transport Layer Security). La version actuelle est TLS 1.2, mais les navigateurs prennent également en charge TLS 1.0 et 1.1.

Cette nouvelle menace est plus limitée que la peur du bug POODLE d'origine. Il a été identifié comme étant présent lors de l'utilisation des équilibreurs de charge F5 et A10. Selon le fournisseur de sécurité Qualys, environ 10% des serveurs qu'ils surveillent sont vulnérables aux attaques POODLE via TLS.

La plupart des fournisseurs fournissent un correctif pour résoudre ce problème. Les administrateurs de serveur Web doivent vérifier auprès des fournisseurs les serveurs Web et les équilibreurs de charge pour obtenir une mise à jour.

Si un pirate informatique peut lire une communication cryptée, il a obtenu les clés proverbiales du royaume, il faut donc y remédier avec une extrême urgence.

Outils ITSM Itil

COMMENCER L'ESSAI GRATUIT OBTENEZ GRATUITEMENT VOTRE SCORECARD DE SÉCURITÉ INSTANTANÉE

• Contenu propulsé par le référencement et distribution de relations publiques. Soyez amplifié aujourd'hui.
• Financement EVM. Interface unifiée pour la finance décentralisée. Accéder ici.
• Groupe de médias quantiques. IR/PR amplifié. Accéder ici.
• PlatoAiStream. Intelligence des données Web3. Connaissance Amplifiée. Accéder ici.
• La source: https://blog.comodo.com/it-security/poodle-bites-new-poodle-attacks-impact-tls/