Liste noire SSL

La liste noire SSL détecte et met en garde sur les chaînes de certificats.
Télécharger maintenant

Liste noire SSL Classement & Résumé

Publicité

  • Rating:
  • Licence:
  • Freeware
  • Nom de l'éditeur:
  • CodeFromThe70s.org
  • Site Internet de l'éditeur:
  • Systèmes d'exploitation:
  • Windows XP/2000/98
  • Taille du fichier:
  • 26KB

Liste noire SSL Mots clés


Liste noire SSL La description

SSL BlackList détecte maintenant et met en garde sur les chaînes de certificats qui utilisent l'algorithme MD5 pour les signatures RSA.L'attire démontrée comporte deux conditions préalables notables: la possibilité de prédire les informations dans les blocs de préfixes des données et de l'existence actuelle. de CAS qui utilisent MD5-RSA pour signer des CSRS. Étant donné que Rapidsssl est passé rapidement à SHA1, la dernière condition préalable semble être plus difficile à traverser. (Ils m'ont émis un certificat à 9 heures ce matin, moins de 24 heures après que l'attaque a été publiée, et ce certificat n'utilise plus MD5.) Il existe cependant un grand nombre de CAS, et il est certain que certains d'entre eux continueront à utiliser MD5 pour une raison ou une autre. En ce qui concerne les informations prédisantes dans le bloc de préfixe: certaines CAS peuvent rendre cela plus difficile que d'autres, mais certains CAS à faible volume peuvent nécessiter encore moins d'efforts que RapidsSSL. Le vrai problème est cependant que cette attaque actuelle n'est qu'un signe de choses à venir. Le MD5 a été connu d'avoir été faible depuis des années et une petite équipe avec des ressources relativement modestes a essentiellement gagné la possibilité de spoof n'importe quel site Web sécurisé sur Internet. Les choses sont susceptibles d'accélérer d'ici et de nouvelles attaques plus dévastatrices sur MD5 sont susceptibles de se superposer.


Liste noire SSL Logiciels associés