SSL zwarte lijst SSL-zwarte lijst Detecteert en waarschuwt over certificaatketens.
Download nu

SSL zwarte lijst Rangschikking & Samenvatting

SSL zwarte lijst Tags

huidige versie plug-in Macromedia Flash Nokia ssl mixer CDSHIELD SE 1.04 quickbooks viewer factuur schepper meester DVDFAB 4.1.0.2 oscilloscope gratis au Kaspersky Blacklist pagemaker-software Wildcard SSL-certificaat Blacklist voor N82

SSL zwarte lijst Beschrijving

SSL Blacklist Nu detecteert en waarschuwt over certificaatketens die het MD5-algoritme voor RSA-handtekeningen gebruiken. De aangetoonde aanval heeft twee opmerkelijke voorwaarden: het vermogen om informatie in de voorvoegselblokken van de gegevens te voorspellen en het huidige bestaan van CAS die MD5-RSA gebruiken om CSRS te ondertekenen. Sinds RapidSsl vrij snel overgeschakeld naar SHA1, lijkt de laatste voorwaarde moeilijker te zijn om tegen te komen. (Ze hebben vanochtend een certificaat aan mij uitgegeven, minder dan 24 uur nadat de aanval is gepubliceerd en gebruikt dit certificaat niet langer MD5.) Er is echter een groot aantal CA's, en het is zeker dat sommige van hen MD5 voor één of andere reden zullen blijven gebruiken. Wat betreft het voorspellen van informatie in het voorvoegselblok: sommige CAS kunnen dit moeilijker maken dan andere, maar sommige CAS van het laagvolume kan nog minder van een inspanning vereisen dan RapidSsl. Het echte probleem is echter dat deze huidige aanval slechts een teken is van dingen om te komen. Het is bekend dat MD5 al jaren zwak is geweest en nu een klein team met relatief bescheiden middelen behaalde in wezen de mogelijkheid om elke beveiligde website op internet op te spoof. Dingen zullen waarschijnlijk versnellen van hier en nieuwere, meer verwoestende aanvallen op MD5 zijn waarschijnlijk snel aan het oppervlak.

SSL zwarte lijst Gerelateerde software