Az Apple kijavítja a Tame POODLE hibát a Mac gépeken

Olvasási idő: 1 perc

Az Apple javításokat adott ki az OS X Mountain Lion v10.8.5-ös és az OS X Mavericks v10.9.5-ös verziójához, hogy kiküszöböljék az SSL 3.0-s sebezhetőségeit, amelyeket POODLE-hibaként említenek. A támadó használhatja a de-t az SSL által védett adatok visszafejtésére

A hét elején a Google bejelentette, hogy olyan ismert támadásokat azonosított, amelyek veszélyeztetik az SSL 3.0 titkosságát, amikor egy rejtjelkészlet blokk titkosítást használ CBC módban. A támadó kényszerítheti az SSL 3.0 használatát, még akkor is, ha a szerver támogatna egy jobb TLS-verziót, ha blokkolja a TLS 1.0-s és újabb csatlakozási kísérleteket. Az SSL 3.0 ismert biztonsági réseket tartalmaz, amelyek lehetővé tehetik a hackerek számára a felhasználói cookie-k és a privát kommunikáció olvasását.

A Comodo javasolja az SSL 3.0 letiltását a szervereken és a régebbi böngészőkön. Az újabb böngészők már alapértelmezés szerint letiltják az SSL 3.0-t.

Az SSL 3.0 letiltásához az Internet Explorer 9 böngészőben tegye a következőket:
1) Válassza az Eszközök (Alt+X)
2) Válassza az Internetbeállítások lehetőséget
3) Válassza a Speciális lapot
4) A Biztonság csoportban törölje az SSL 3.0 használata jelölőnégyzetet

Ha nem biztos abban, hogy böngészője jelenleg használja-e SSL 3.0, ellenőrizheti a poodletest.com webhelyet.

A felhasználók és a rendszergazdák további részletekért tekintsék át az Apple HT6531 (külső hivatkozás) biztonsági frissítést.
ITSM Machez

INGYENES PRÓBA INDÍTÁSA INGYEN SZEREZZE MEG AZONNALI BIZTONSÁGI EREDMÉNYKÁRTYÁT