Abo
  • Services:
Anzeige

Sicherheitsloch im SSL-Protokoll

Fehler bei der Neuaushandlung von TLS-Parametern

In den Protokollen SSL und TLS wurde ein Sicherheitsloch gefunden, das für Man-in-the-Middle-Attacken ausgenutzt werden kann. In verschlüsselte Verbindungen können Angreifer somit eigene Inhalte einschleusen.

Das Sicherheitsleck tritt bei der erneuten Aushandlung der Parameter für eine bestehende TLS-Verbindung auf, berichtet Marsh Ray von Phonefactor. Der Fehler wurde bereits Anfang August 2009 gefunden, aber Ray wollte weitere Untersuchungen zu der Sicherheitslücke vornehmen. Die Ergebnisse dieser Arbeit stellt Ray in einem Zip-Archiv zur Verfügung.

Anzeige

Das SSL-Protokoll wird bei HTTPS-Verbindungen sowie beim Zugriff auf E-Mail-Postfächer via IMAP oder POP3 verwendet. Ein Angreifer könnte bei einem Angriff per Webbrowser eine HTTPS-Verbindung abfangen und dem Client dann eine vermeintlich vertrauensvolle Quelle vorgaukeln. Damit könnten vertrauliche Daten in fremde Hände gelangen.

Für OpenSSL hat Ben Laurie bereits einen Patch veröffentlicht, der allerdings den Fehler nicht direkt beseitigt. Stattdessen wird die Neuaushandlung der TLS-Parameter verhindert.


eye home zur Startseite
IhrName9999 06. Nov 2009

Ich hab den Text (gottseidank) nicht gelesen - und diese Worte bestätigen meine Vermutung.

e-user 06. Nov 2009

Schoen, dass wir das jetzt geklaert haben. Si tacuisses, philosophus mansisses.

fast richtig 06. Nov 2009

Dann ist dein Wissenstand daneben. Der Witz an der Schlüsselaushandlung (bspw. nach...

test55555585 05. Nov 2009

Neuaushandlung der TLS-Parameter verhindert. dieses ist aber ab und zu, je nach anwender...



Anzeige

Stellenmarkt
  1. Statistisches Bundesamt, Wiesbaden (später auch Bonn/Berlin)
  2. SportScheck GmbH, Unterhaching
  3. SAACKE GmbH, Bremen
  4. ING-DiBa AG, Nürnberg


Anzeige
Blu-ray-Angebote
  1. (u. a. The Hateful 8 7,97€, The Revenant 8,97€, Interstellar 7,97€)
  2. 23,99€ (Vorbesteller-Preisgarantie)
  3. (u. a. The Hateful 8, James Bond Spectre, John Wick, Fifty Shades of Grey, London Has Fallen)

Folgen Sie uns
       

Anzeige
Whitepaper
  1. Globale SAP-Anwendungsunterstützung durch Outsourcing
  2. Praxiseinsatz, Nutzen und Grenzen von Hadoop und Data Lakes


  1. WLAN to Go

    Telekom-Hotspots waren für Fremdsurfer anfällig

  2. Hoversurf

    Hoverbike Scorpion-3 ist ein Motorradcopter

  3. Rubbelcard

    Freenet-TV-Guthabenkarten gehen in den Verkauf

  4. Nintendo

    Interner Speicher von Switch offenbar schon jetzt zu klein

  5. Noch 100 Tage

    Unitymedia schaltet Analogfernsehen schrittweise ab

  6. Routerfreiheit

    Tagelange Störung bei Aktivierungsportal von Vodafone

  7. Denverton

    Intel plant Atom C3000 mit bis zu 16 Goldmont-CPU-Kernen

  8. Trotz Weiterbildung

    Arbeitslos als Fachinformatiker

  9. Klage gegen Steuernachzahlung

    Apple beruft sich auf europäische Grundrechte

  10. 3D Studio

    Nvidia spendiert Qt Hunderttausende Zeilen Code



Haben wir etwas übersehen?

E-Mail an news@golem.de


Anzeige
Der große Ultra-HD-Blu-ray-Test (Teil 2): 4K-Hardware ist nichts für Anfänger
Der große Ultra-HD-Blu-ray-Test (Teil 2)
4K-Hardware ist nichts für Anfänger
  1. Der große Ultra-HD-Blu-ray-Test (Teil 1) 4K-Filme verzeihen keine Fehler
  2. Deutsche Verkaufszahlen Unberechtigter Jubel über die UHD-Blu-ray
  3. 4K Blu-ray Sonys erster UHD-Player kommt im Frühjahr 2017

LineageOS im Test: Das neue Cyanogenmod ist fast das alte Cyanogenmod
LineageOS im Test
Das neue Cyanogenmod ist fast das alte Cyanogenmod
  1. Ex-Cyanogenmod LineageOS startet mit den ersten fünf Smartphones
  2. Smartphone-OS Cyanogenmod ist tot, lang lebe Lineage

Ex-Verfassungsgerichtspräsident Papier: Die Politik stellt sich beim BND-Gesetz taub
Ex-Verfassungsgerichtspräsident Papier
Die Politik stellt sich beim BND-Gesetz taub
  1. NSA-Ausschuss SPD empört über "Schweigekartell" der US-Konzerne
  2. Reporter ohne Grenzen Klage gegen BND-Überwachung teilweise gescheitert
  3. Drohnenkrieg USA räumen Datenweiterleitung über Ramstein ein

  1. Re: Kleine Korrektur

    Smincke | 05:10

  2. Re: 400 ¤ und gekauft (kt)

    Komischer_Phreak | 04:48

  3. Re: Damit liefern wir den "Emerging Market...

    Komischer_Phreak | 04:44

  4. S7 gibt es auch auf dem deutschen Markt

    Komischer_Phreak | 04:44

  5. Re: Klatschehelles Handy gesucht

    Komischer_Phreak | 04:41


  1. 05:30

  2. 18:30

  3. 18:14

  4. 16:18

  5. 15:53

  6. 15:29

  7. 15:00

  8. 14:45


  1. Themen
  2. A
  3. B
  4. C
  5. D
  6. E
  7. F
  8. G
  9. H
  10. I
  11. J
  12. K
  13. L
  14. M
  15. N
  16. O
  17. P
  18. Q
  19. R
  20. S
  21. T
  22. U
  23. V
  24. W
  25. X
  26. Y
  27. Z
  28. #
 
    •  / 
    Zum Artikel