当前位置:>> 首页 >> 系统漏洞>> 正文

天极网:安全人员发现加密套接字协议层爆出漏洞

2008-8-25 16:49:53       www.jiangmin.com      消息出自: 天极网        【

    安全人员已经发现“加密套接字协议层”(SSL)存在漏洞,黑客很容易通过Wi-Fi网络能够拦截那些貌似安全的网站通讯。

  Riverbed逆向工程师Mike Perry宣布,他发现网站用于安全保护的SSL机制存在漏洞。过去,很多网站过去在登录页面时没有使用SSL机制,这会让用户数据的cookies暴露 给其他人。

  Session cookies主要用于判断用户名和密码是否正确,它有两种模式,安全和非安全模式。Perry发现一些网站虽然使用了SSL加密,但这些网站不会判断用户cookies是否安全,这样一来,即使用户使用了https加密访问,黑客还是会利用局域网中的cookies拦截用户信息,登录其电子邮件、银行等服务帐户。

⊙重大新闻
      ● 江民开展杀毒升级风暴 让利2000万推升级版套装
      ● 江民参加VB100反病毒大会 KV2008受国际专家认可
      ● 国产杀毒软件在不断挑战中前行 技术又获重大突破
      ● 突破两大世界性反病毒难题 江民KV2008正式发布
      ● 江民国内首家通过英国checkmark四项反病毒认证
      ● 江民发布07年上半年计算机病毒疫情报告及十大病毒
⊙相关产品  

单机版
 下载版
江民密保
网络版
江民防火墙
数据恢复

  江民杀毒软件KV2008