網(wǎng)絡加密協(xié)議發(fā)現(xiàn)零日攻擊安全漏洞
作者：佚名
據(jù)國外媒體報道，加密網(wǎng)頁常用的TLS和SSL協(xié)議中的零日攻擊安全漏洞已經(jīng)曝光。安全研究人員MarshRay和SteveDispensa本周三披露了TSL（傳輸層安全協(xié)議）中安全漏洞。
據(jù)國外媒體報道，加密網(wǎng)頁常用的TLS和SSL協(xié)議中的零日攻擊安全漏洞已經(jīng)曝光。安全研究人員MarshRay和SteveDispensa本周三披露了TSL（傳輸層安全協(xié)議）中安全漏洞。在此之前還披露了另一個類似的安全漏洞。在線零售商和銀行一般都使用TLS及其前輩SSL（安全套接層協(xié)議）為網(wǎng)絡交易提供安全。
這兩個安全研究人員都在雙因素身份識別公司PhoneFactor工作。Ray在博客中解釋說，他最初是在8月份發(fā)行這個安全漏洞的并且在今年9月初向他的同事Dispensa演示了一個可用的利用這個安全漏洞的程序。
【編輯推薦】
責任編輯：安泉
來源：
安全中國
