谷歌的研究人员发现了一种新的贵宾犬病毒，使网络处于警戒状态
谷歌的三位研究人员今天发布了一个令人不安的错误，导致大部分网络陷入恐慌状态，以确保系统足够安全。该报告描述了一种狮子狗攻击（英文缩写为“Padding Oracle On degraded Legacy Encryption”），它将有效地绕过SSL保护，这也是今年早些时候Heartbleed针对的协议。这种臭虫，也被称为“Poodlebleed”，没有Heartbleed严重或影响深远，但仍然引起了研究界的警觉。
也称为“Poodlebleed”
SSL保护网站和用户之间传输的数据，通常由绿色挂锁图标和HTTPS url指示。如果SSL受到破坏，一个复杂的攻击者可以拦截和替换传输中的数据，从而打开所有攻击的大门。有传闻说SSL不安全，但这份报告详细解释了该漏洞，让管理员在修复该漏洞方面有了先机，并为潜在攻击者提供了利用该漏洞的路线图。
Poodle攻击的目标是SSL 3.0版本，该版本在15年前被取代，但仍然受到许多系统的支持，在适当的情况下可以触发。因此，研究人员敦促系统管理员停止对SSL 3.0的支持，这应该足以防止狮子狗攻击。”如果任何一方只支持ssl3.0，那么所有的希望都没有了，”报告说，“需要一个严肃的更新来避免不安全的加密。”更多的细节可以在这里找到。
- 发表于 2021-04-27 15:56
- 阅读 ( 87 )
- 分类：互联网
你可能感兴趣的文章
关于基于golang的恶意软件，您需要了解什么
... 一位恶意软件研究人员在野外发现了10700种独特的恶意软件。其中最普遍的是老鼠和后门，但在最近几个月，我们也看到了大量阴险的勒索软件写在围棋。 ...
5个新的谷歌应用你需要检查出来
谷歌现在是一个如此庞大的公司，很难跟踪它所发生的一切。虽然像谷歌新照片这样的重大公告成为了新闻，但仍有很多消息被忽视了。 ...
谷歌的新搜索功能将帮助你买房
... 虽然谷歌无法从买房过程中去除所有这些可怕的东西，但这家搜索巨头正在尽其所能让买房体验变得更轻松一些。目的是帮助一些功能，使学习什么进入买房少一点痛苦。 ...
截图之旅：android 4.4 kitkat的10项新功能和变化
....3这样的小更新，而是一个具有许多重要功能的新版本。 谷歌改变了Android的外观，创建了自己的新启动程序，使拨号程序更加智能，进一步整合了他们的信息服务，给电子邮件应用程序love添加了许多新功能供应用程序开发者利...
谷歌的一条大型海底电缆是如何探测地震的
...发送的光脉冲的扭曲，成功地在附近的地震中拾取。这是研究人员在过去几年里一直在研究的一种新方法。 “我们能找到一种更便宜的方法用地球物理传感器覆盖海洋吗？已经有了电信电缆基础设施。如果你能把它...
调整covid-19疫苗将使其对新的变异有效
...的疫苗来对抗它。在疫苗接种运动刚刚开始的两个月里，研究人员正在为这种必然性做准备。 来自南非的早期证据表明，诺瓦克斯疫苗和强生疫苗候选疫苗对该国首次发现的一种名为B.1.351的变异病毒都没有那么有效...
针对谷歌的反垄断案正在升温
让’今天我们花几分钟时间来讨论一下对谷歌的反垄断调查。与大多数大型科技巨头的竞争有关的调查正在进行中– 苹果、Facebook和亚马逊也面临类似的质询，他们的首席执行官定于本月晚些时候与Sundar Pichai一道参加众议院的...
谷歌的安卓恶意软件扫描仪在测试（更新）中只检测到15%的恶意代码
借助android4.2，谷歌已经采取措施，通过一种新的安全工具，快速交叉检查侧载应用程序中的有害代码，来应对移动平台上恶意软件挥之不去的威胁。但是北卡罗来纳州立大学的一位计算机科学家对谷歌的解决方案进行了彻底的...
一种新发现的路由器病毒实际上可以抵御恶意软件
...出来，但它似乎与普通病毒有很大的不同。2014年，一位研究人员首次发现了该病毒，该病毒似乎很少刻意隐藏自己，并在代码中留下各种良性信息。其中一个在用户尝试访问Telnet功能时触发，提醒用户更新设备固件。另一个在...
谷歌的一个混合现实实验将一张假脸放在你的虚拟现实耳机上
...显示使用虚拟现实的人的体验——并不是什么新鲜事。但谷歌的白日梦和研究团队最近的一次合作，提出了一种新的混合现实技术，使虚拟现实耳机透明化，这样你就能真正“看到”用户的脸。 当然，谷歌实际上还没...
0 篇文章
