Webspace & Webhosting Vergleich mit Verfügbarkeitstests und Kundenmeinungen
Schlüsselaustausch: KCI-Angriff auf TLS missbraucht Clientzertifikate
12.08.2015, Schlüsselaustausch: KCI-Angriff auf TLS missbraucht Clientzertifikate
Ein komplexer Angriff nutzt eine trickreiche Kombination aus Clientzertifikaten und einem statischen Diffie-Hellman-Schlüsselaustausch. Der Angriff ist nur in sehr speziellen Situationen relevant, doch es zeigt sich wieder einmal, dass das TLS-Protokoll selbst Sicherheitslücken hat. (SSL, Browser)
Channel: Security - Mehr zu diesem Thema