OpenSSL Zafiyeti Sayesinde Hacker'lar HTTPS Trafiğini Deşifre Ediyor! | H4cktimes
Mayıs 06 13:06 2016 Yazar: Atalay Keleştemur	Yazıyı Yazdır
OpenSSL dünyanın pek çok farklı bölgesinde yüzbinlerce internet servisi tarafından kullanılan açık kaynak bir kriptografik kütüphane. Bu kütüphane sayesinde sunucular, web ve e-posta trafiğini SSL ve TSL protokollerini şifreleyebiliyor.
Tespit edilen zafiyetlerden en önemlisi CVE-2016-2107. Bu zafiyet sayesinde, bağlantıda AES-CBC şifreleme kullanılıyorsa ve sunucu AES-NI destekliyorsa, MITM (man-in-the-middle) saldırısı yapılarak, HTTPS trafiği deşifre edilebiliyor.