Olimpo Informatico

[Zeus News]

Leggi l'articolo Transazioni sul web e comunicazioni criptate a rischio
Nuovo attacco contro le pagine Https.


 

 

Segnala un refuso

[Cesco67]

Non ho capito se il bug è riconducibile ad un particolare browser/so oppure se chiunque è a rischio, e se tale bug è correggibile o se occorre conviverci

[Gladiator]

In base a quanto scritto nell'articolo di ZN e a quanto riportato nel documento scaricabile al seguente link direi che il bug è insito nei protocolli SSL/TLS e nella gestione delle finestre TCP per cui è totalmente indipendente dal browser utilizzato anche se il browser è comunque uno degli elementi coinvolti nell'attacco.

L'aspetto peggiore è che le funzioni inserite nel protocollo HTTP/2 - in fase di introduzione ma non ancora supportato dalla maggior parte dei browser - non fanno che peggiorare la situazione lasciando spazio ad ulteriori nuove tecniche di attacco per cui, ad oggi, il bug non è correggibile e, con ogni probabilità, toccherà conviverci.
Considerando che l'unica contromisura efficace è quella di disabilitare completamente i cookies di terze parti con i disagi che ne conseguono, come già riportato nell'articolo di ZN, non credo sarà una convivenza semplice...

[Cesco67]

Grazie della spiegazione Gladiator, io con l'inglese sono a zero...

[Gladiator]

Di nulla Cesco, è servito anche a me per approfondire e capire di più.