Co je PoodleBleed?
Zranitelnost PoodleBleed se týká serverů s povoleným zastaralým protokolem SSLv3 a je soustředěna v Cipher Block Chaining (CBC) šifrování, která umožňuje útočníkům v pozici Man-in-the-Middle (MITM) prohlížet zašifrovaná data.
Většina webových prohlížečů stále podporuje již více jak 15 let starý protokol SSL 3.0, který používají ve chvíli, kdy se nepodaří navázat spojení pomocí novějších protokolů TLS 1.0, 1.1 nebo 1.2. Pro útočníka v pozici MITM je jednoduché zajistit, aby nebylo navázáno spojení pomocí těchto novějších protokolů, což je ten kritický bod, kde problém se zranitelností PoodleBleed nastává.
Podotýkáme, že zranitelnost se netýká samotných SSL certifikátů. Není je tedy nutné nahradit ani přegenerovat.
Přihlášení
