SSL şifrelemesi TLS 1.0 ve daha eski sürümlerde tespit edilen bir güvenlik zaafiyeti ile kırılabilmekte. TLS 1.1 ve 1.2’nin güvenli olduğunu söylenilmekte. Ancak, web sayfalarının büyük kısmı TLS 1.1 ve 1.2 sürümünü desteklemediği için bu güvenlik zaafiyetinden etkilendiler. Bunların arasında Paypal ve Gmail gibi önemli web siteleri olduğunu da hatırlatmak isterim. Bir güvenlik konferansında açıklanan bu güvenlik açığı sayesinde, cookie (çerezler) çözülerek kişisel bilgilere ulaşıldı ve Paypal, Gmail gibi kullanıcı hesapları kırılabiliyor.
Güvenlik araştırmacıları çoğu web sayfasının bu saldırıya açık olduğunu bir güvenlik konferansında gösterdiler. Etkilenen protokol TLS’in 2006 öncesi sürümleri şuan bu saldırıya açık bir halde hedef gösterilmekte. Beast olarak isimlendirilen bu saldırı tekniği için saldırgan ve kurbanların aynı ağda olmaları gerekiyor. (Man in the middle)
HTTPS, yani güvenli veri aktarım sitelerinde de çalışan yeni yöntemin duyurulmasından sonra, bu tür saldırılara karşı güvenlik güncellemeleri piyasaya sürülüyor.
Ay başında Google.com ve diğer birçok siteye saldırıp gizli bilgileri çalan bir zararlı yazılım sayesinde TLS 1.0’ın zaafiyetleri kullanıldı. Bunu DigiNotar güvenlik sertifikasını çözerek aştıkları belirtiliyor.
BEAST yöntemi sayesinde şifreler küçük paketlere bölünerek kırılıyor. 1 baytlık veriyi 2 saniyede kıran hackerler 1000-2000 karakterlik kimlik doğrulama sistemi kullanan bir PayPal hesabını ise yarım saatte kırabiliyor. Hatta bu süreyi 10 dakikaya indirdikleri şu sıralarda konuşulmakta. Bu yöntemde SOP’u atlatmak için bir Java applet kullanılmakta.
Google Chrome cephesine baktığımız zaman beta sürümlerinin farklı bir yöntemle güncellenerek korumaya çalışıldığı söylenilmekte. Chrome’un yeni savunması ile Beast’ın şifre kırma işlemi kafa karıştırıcı bilgilerle etkisiz hale getirilmeye çalışılmakta.
Microsoft ise gecikmeden Internet Explorer üzerindeki protokolü TLS 1.1’e zorlayan bir Fix aracı yayınladı. Bu aracı sisteminize yükleyerek Internet Explorer’in etkilenmesini engelleyebilirsiniz.
Tarih: 29 Eylül 2011
Etiketler: Beast, explorer, Güncel, Güvenli İnternet, Güvenlik, gmail, Google, hack, hacker, Https, PayPal, ssl, SSL kırmak, SSL Şifresi Kırıldı, TLS, TLS 1.0, Yazılım, İnternet
aslı zeliha için bir cevap yazın Cevabı iptal et
Nis 20 2014
merhaba ben, download.microsoft.com/MicrosoftFixit50773 buraya tıkladım ama engellendi yazıyor bir türlü indiremiyorum Allah rızası için yardım edin... nolur...
Bu şifreyi kır