香港商法蘭克福展覽有限公司台灣傳媒分公司
110 台北市信義區市民大道六段288號8F
886-2-8729-1099
資安人科技網
https://event.flydove.net/edm/web/infosecurity01/361178
https://event.flydove.net/edm/web/infosecurity01/361178

觀點

您現在位置 : 首頁  > 觀點

SSL協定不安全 波及範圍大

2009 / 11 / 10
編輯部
SSL協定不安全 波及範圍大
手機雙因素認證技術供應商PhoneFactor 研究人員Marsh Ray及Steve Dispensa於日前發現了SSL(Secure Sockets Layer)及TLS (Transport Layer Security)的安全漏洞。研究人員表示，這是通訊協定層次的漏洞，必須修改SSL與TLS運作的模式才能修正問題。客戶端及伺服器端的應用程式必需採用最新的SSL函式庫，使用者也必須更新所有使用SSL的軟體才能確保安全。

TLS及其前身SSL常被網路商店與網路銀行用來強化網路交易的安全性，攻擊者會利用所謂憑證缺口(authentication gap)，在加密認證過程中，由於伺服器與用戶端之間的認證會出現不持續的狀況，使得其趁機綁架資料串，此外，該漏洞也將可能被利來以中間人（man-in-the-middle）攻擊的手法入侵Https伺服器，同樣，SSL也受到讓漏洞影響。

目前已有多家廠商如，思科、IBM、英特爾、微軟等已著手進行漏洞的修補，並於日前建立一初步解決方式，而該方案將於近期宣佈。


SSLSecure Sockets LayerTLS中間人man-in-the-middleTransport Layer Security

最新活動

2025.10.23
2025.11.12
2025.10.16
2025.10.17
2025.10.22
2025.10.27
2025.10.28
2025.10.31
看更多活動

大家都在看

台灣是重災區！受害數持續攀升，企業應變「哪吒攻擊」僅有數小時
台灣是重災區！受害數持續攀升，企業應變「哪吒攻擊」僅有數小時
Red Hat 遇重大資安危機：ShinyHunters 駭客集團接手勒索攻擊
Red Hat 遇重大資安危機：ShinyHunters 駭客集團接手勒索攻擊
Salesforce 明確拒付贖金　駭客威脅公開 39 家企業近 10 億筆資料
Salesforce 明確拒付贖金　駭客威脅公開 39 家企業近 10 億筆資料
中國駭客組織Phantom Taurus鎖定Exchange伺服器，竊取外交與軍事機密長達3年
中國駭客組織Phantom Taurus鎖定Exchange伺服器，竊取外交與軍事機密長達3年
勒索軟體「卡特爾聯盟」成形　朝日啤酒遭攻擊損失恐達 3.35 億美元
勒索軟體「卡特爾聯盟」成形　朝日啤酒遭攻擊損失恐達 3.35 億美元
資安人科技網


文章推薦

英國國家資安事件年增 130%、荷蘭管制中資半導體廠　關鍵基礎設施成攻擊焦點
英國國家資安事件年增 130%、荷蘭管制中資半導體廠　關鍵基礎設施成攻擊焦點
【資安院25年9月份資安週報解析】防禦迴避攻擊占比攀升至17%，憑證管理與帳密防護成企業兩大弱點
【資安院25年9月份資安週報解析】防禦迴避攻擊占比攀升至17%，憑證管理與帳密防護成企業兩大弱點
微軟緊急限制 Edge 瀏覽器 IE 模式　駭客已利用零時差漏洞發動攻擊
微軟緊急限制 Edge 瀏覽器 IE 模式　駭客已利用零時差漏洞發動攻擊
香港商法蘭克福展覽有限公司台灣分公司 | 110 台北市信義區市民大道六段288號8F | 886-2-8729-1099
Copyright © 2025 Messe Frankfurt (HK) Limited, Taiwan Branch. All right reserved.