Apple remediază eroarea Tame POODLE pe Mac-uri

Timp de citit: 1 minut

Apple a lansat remedieri pentru OS X Mountain Lion v10.8.5 și OS X Mavericks v10.9.5 pentru a aborda vulnerabilitățile din SSL 3.0, denumită bug-ul POODLE. Un atacator poate folosi but pentru a decripta datele protejate prin SSL

La începutul acestei săptămâni, Google a anunțat că a identificat atacuri cunoscute care au compromis confidențialitatea SSL 3.0 atunci când o suită de criptare folosește un cifru bloc în modul CBC. Un atacator ar putea forța utilizarea SSL 3.0, chiar și atunci când serverul ar suporta o versiune TLS mai bună, blocând TLS 1.0 și încercările de conectare superioare. SSL 3.0 are vulnerabilități cunoscute care ar putea permite hackerilor să citească cookie-urile utilizatorilor și să comunice private.

Comodo recomandă dezactivarea SSL 3.0 pe servere și pe browsere mai vechi. Browserele mai noi dezactivează deja SSL 3.0 în mod implicit.

Pentru a dezactiva SSL 3.0 pe Internet Explorer 9, procedați în felul următor:
1) Selectați Instrumente (Alt+X)
2) Selectați Opțiuni Internet
3) Selectați fila Avansat
4) În grupul Securitate, debifați Utilizați SSL 3.0

Dacă nu sunteți sigur dacă browserul dvs. utilizează în prezent SSL 3.0, puteți verifica site-ul web poodletest.com.

Utilizatorii și administratorii ar trebui să examineze Apple Security Update HT6531 (link is external) pentru detalii suplimentare.
ITSM pentru Mac

INCEPE O PROBĂ GRATUITĂ OBȚINEȚI-ȚI GRATUIT SCORECARDUL DE SECURITATE INSTANTANALĂ