Apple naprawia błąd Tame POODLE na komputerach Mac

Czas czytania: 1 chwila

Firma Apple wydała poprawki dla systemów OS X Mountain Lion 10.8.5 i OS X Mavericks 10.9.5, aby wyeliminować luki w zabezpieczeniach SSL 3.0, określane jako błąd POODLE. Osoba atakująca może użyć ale do odszyfrowania danych chronionych przez SSL

Wcześniej w tym tygodniu Google ogłosił, że zidentyfikował znane ataki, które naruszyły poufność SSL 3.0, kiedy zestaw szyfrów używa szyfru blokowego w trybie CBC. Osoba atakująca może wymusić użycie SSL 3.0, nawet jeśli serwer obsługuje lepszą wersję TLS, blokując próby połączeń TLS 1.0 i wyższych. SSL 3.0 ma znane luki w zabezpieczeniach, które mogą pozwolić hakerom na odczytywanie plików cookie użytkowników i prywatnej komunikacji.

Comodo zaleca wyłączenie SSL 3.0 na serwerach i starszych przeglądarkach. Nowsze przeglądarki już domyślnie wyłączają SSL 3.0.

Aby wyłączyć SSL 3.0 w przeglądarce Internet Explorer 9, wykonaj następujące czynności:
1) Wybierz Narzędzia (Alt + X)
2) Wybierz Opcje internetowe
3) Wybierz kartę Zaawansowane
4) W grupie Bezpieczeństwo usuń zaznaczenie opcji Użyj SSL 3.0

Jeśli nie jesteś pewien, czy Twoja przeglądarka obecnie używa SSL 3.0, możesz sprawdzić stronę internetową poodletest.com.

Użytkownicy i administratorzy powinni zapoznać się z aktualizacją Apple Security Update HT6531 (łącze jest zewnętrzne), aby uzyskać dodatkowe informacje.
ITSM dla komputerów Mac

ROZPOCZNIJ DARMOWY OKRES PRÓBNY ODBIERZ SWOJĄ NATYCHMIASTOWĄ KARTĘ BEZPIECZEŃSTWA ZA DARMO