Разбиха HTTPS: десетилетна теоретическа уязвимост в SSL/TLS стана реалност

Представената миналия петък атака BEAST (Browser Exploit Against SSL/TLS) направи възможно използването на уязвимости в TLS 1.0 и по ранни версии , която е спомената през 2002 година , но дълго време се считаше за практически нереална.

Преведено на човешки език, появи се реална възможност за прехващане на https връзки .

Проблема е в това че TLS 1.1 и 1.2 не се поддържат от всички съвременни браузъри , а в тези които се поддържа са изключени по подразбиране . Засега в числото на щастливците попадат ползвателите на последните версии на IE, Opera и Windows-версията на Safari ( те трябват да включат поддръжката TLS 1.1 и 1.2 в настройките ) . Потребителите на Chrome, FireFox, Safari/Mac остава да чакат обновленията .

Оригинал