استفاده مجدد وبسایت‌ها از كلیدهای خصوصی آسیب پذیری Heartbleed
در حال حاضر 5 درصد از سایت ها با وجود صدور مجدد گواهینامه، به دلیل صدور گواهینامه با همان كلیدهای خصوصی قبلی آسیب پذیر می باشند.
به گزارش دریچه فناوری اطلاعات باشگاه خبرنگاران؛ از زمان كشف آسیب پذیری Heartbleed در OpenSSL، بیش از 30000 گواهینامه TLS/SSL لغو شده و مجددا با همان كلیدهای قبلی صادر شده است. این گزارشات توسط Netcraft، پروژه ای كه در حال مطالعه سایت های TLS/SSL بر روی اینترنت می باشد، منتشر شده است.
نقص Heartbleed به مهاجم اجازه می دهد تا به كلیدهای خصوصی سرورهایی كه مبتنی بر OpenSSL هستند دسترسی یابند و با رمزگشایی داده ها به آن ها دسترسی یابند. در نتیجه این آسیب پذیری، می بایست گواهینامه های قدیمی سایت ها لغو شده و گواهینامه های جدید برای آن ها صادر شود.
با توجه به مطالعات Netcraft، برای 43 درصد از سایت های آُسیب پذیر مجددا گواهینامه صادر شده است. اما گواهینامه 7 درصد از این سایت ها با همان كلید خصوصی قدیمی صادر شده است. تنها 14 درصد از سایت ها توانسته اند تا گواهینامه های خود را با كلیدهای خصوصی جدید صادر كنند و بدین ترتیب توانسته اند تا جلوی حملات احتمالی را بگیرند.
در مجموع 20 درصد گواهینامه های خود را لغو كرده اند و تعداد بسیار كمی از سایت ها پس از لغو، گواهینامه جدیدی را صادر نكرده اند. در نهایت، در حال حاضر 5 درصد از سایت ها با وجود صدور مجدد گواهینامه، به دلیل صدور گواهینامه با همان كلیدهای خصوصی قبلی آسیب پذیر می باشند.
منبع: مرکز ماهر
• همراه وبگردی ٢٠:٣٠ باشید
در گفت‌وگو با باشگاه خبرنگاران جوان مطرح شد؛
حذف ارز نیمایی؛ بهانه جدید خودروسازان برای افزایش قیمت؟
