Kako zaustaviti iskorištavanje POODLE-a da vas ugrize za preglednik

Oglas

Kada ljudi ne vole štene? Kad znaju da nije štene, već preglednik iskorištava za krađu njihovih vitalnih podataka. POODLE (Pdodajući Oracle On Downgraded Legacy Encryption) o kojem govorimo ozbiljan je sigurnosni napad.

Kao sigurnosni podvig može utjecati na sve web-preglednike, a samim tim i na bilo koga od nas. Otkrijmo što je POODLE, što radi, i što možete učiniti da spriječi da vas ugrize.

Osnovne informacije

Da biste razumjeli POODLE, morate znati malo o SSL-u i TLS-u Što je HTTPS i kako omogućiti sigurne veze po zadanomZabrinutosti za sigurnost šire se nadaleko i šire se u prvi plan svih ljudi. Pojmovi poput antivirusa ili vatrozida više nisu čudni vokabular i ne samo da ih se razumije, već ih koristi i ... Čitaj više . Riječ je o dva kriptografska protokola koji su razvijeni kako bi se zaštitila vaša važna web komunikacija. Kad odete na web stranicu i vidite HTTPS: // prije web adrese koristite SSL / TLS. SSL (Secure Socket Layer) i TLS (Transport Security Layer) dva su vrlo različita protokola, ali većina ih jednostavno grupiše i naziva ih SSL. SSL je zapravo zamijenjen TLS protokolom prije desetak godina kao

zapravo standard za kriptografiju, ali SSL je i dalje u širokoj uporabi. To je ono što POODLE čini opasnim.

Kada posjetite web mjesto, računalo koje vam služi (web poslužitelj) je u stanju na nekoliko razina od kriptografija sigurnost, bilo gdje od TLSv1.2, najnovijeg i sigurnog protokola, do SSLv3, starijeg i manje sigurnog protokola. To omogućuje vašem pregledniku i web poslužitelju mogućnost povezivanja s istim protokolom kako bi mogli bezbrižno razgovarati. To je osnovni način koji web preglednici i poslužitelji pokušavaju spriječiti napadi čovjek-u-sredini Što je napad Čovjeka u sredini? Objasnio sigurnosni žargonAko ste čuli za napade "čovjeka u sredini", ali niste baš sigurni što to znači, ovo je članak za vas. Čitaj više , poput POODLE.

Što radi POODLE?

POODLE pokušava prisiliti vezu između vašeg web preglednika i poslužitelja da se prebaci na SSLv3. Ako to učini, napadač može dobiti opću tekstualnu informaciju iz komunikacije. To znači da mogu pristupiti kolačićima koji se često koriste za pohranu podataka, od kojih bi neke mogle biti osobne i osjetljive prirode Što je kolačić i kakve to veze ima s mojom privatnošću? [MakeUseOf objašnjava]Većina ljudi zna da postoje kolačići razbacani po Internetu, spremni i spremni da ih pojedu svi koji ih prvi pronađu. Čekaj, što? To ne može biti točno. Da, postoje kolačići ... Čitaj više . Što napadač čini s tim informacijama bilo je tko nagađa, ali nikad nije ništa dobro.

Naopako napad POODLE nije najlakši način da napadač dobije vaše podatke. Možda će biti potrebno stotine, pa i tisuće pokušaja da se POODLE napadi na nekome. Dakle, nešto bi vas trebalo zabrinuti, međutim nije nužno toliko loše kao nedavno izdanje Heartbleeda Srčano srce - što možete učiniti da ostanete sigurni? Čitaj više .

Kako se mogu zaštititi od POODLE?

Srećom to je prilično lako učiniti. Prvo, prvo da vidimo da li ste POODLE ranjivi. Jednostavno idite na web stranicu POODLETest.com. Ako vidite pudlicu, morate se malo očistiti. Ako vidite Springfield terijer, dobro je otići u preglednik. Za one koji su pametniji, pogledajte SSL test klijenta SSL laboratorija Qualysa. Pruža više detaljnih detalja.

Temeljni princip je onemogućiti SSLv3 podršku u vašem web pregledniku. Ako je onemogućen, POODLE NE može smanjiti vaš preglednik na njega. Pogledajmo kako to učiniti u preglednicima Chrome, Internet Explorer i Firefox.

Imajte na umu, mnoge web stranice i dalje žele koristiti SSLv3. Ako ga onemogućite, te web stranice možda neće raditi tako dobro kao nekad. Ne bi bilo šteta poslati toj tvrtki lijepu e-poštu s vezom na ovaj članak kako bi bili svjesni problema. Nadamo se da će nadograditi na TLS i sve će opet biti dobro.

Krom

Pronađite prečac koji koristite za pokretanje Chromea. Kliknite desnom tipkom miša na nju, a zatim kliknite Svojstva.

Kada Svojstva otvara se prozor, pronađite polje s imenom Cilj. Trebao bi biti dug put do mjesta gdje se nalazi datoteka Chrome. To bi trebalo izgledati: "C: \ programske datoteke (x86) \ Google \ Chrome \ Application \ chrome.exe" ili "C: \ programske datoteke \ Google \ Chrome \ Application \ chrome.exe".

Kliknite odmah nakon posljednjeg navodnika i pritisnite svoju razmaknicu da biste stvorili razmak. Sada upišite sljedeće:

 --ssl-verzija-min = tls1

To možete kopirati i zalijepiti odavde. Ono što nalaže Chromeu je korištenje TLSv1 kao najniže verzije sigurnosti za vaš Chrome preglednik. Klikni na primijeniti gumb na dnu prozora, a sljedeći put kada otvorite Chrome, bit će zaštićen POODLE.

Internet Explorer

Otvorite preglednik Internet Explorer i kliknite na postavke ikona. To je onaj koji izgleda poput zupčanika. Sada kliknite na Internet opcije. Otvorit će se novi prozor.

Na krajnjoj desnoj strani vidjet ćete karticu s oznakom Napredna - kliknite na nju. U postavke pomičite se prema dolje dok ne vidite mogućnosti Koristite SSL 2.0 i koristite SSL 3.0.

Ako se u ta dva okvira nalazi kvačica, poništite odabir klikom na njih. Uvjerite se da su kutije označene Koristite TLS 1.o, koristite TLS 1.1 i koristite TLS 1.2 su provjereni. (Ako nemate sve tri ove TLS kutije, trebali biste ažurirajte svoj Internet Explorer.) Zatim kliknite na primijeniti gumb i u redu dugme. Vaš Internet Explorer sad je zaštićen POODLE.

Firefox

Ako ste ljubitelj Firefoxa, evo kako pomoći lisici da nadvlada POODLE. Jednostavno idite na Firefox Kontrola verzije SSL-a 0.2 Stranica dodavanja, a zatim preuzmite i instalirajte dodatak SSL verzija kontrole 0.2. To je tako jednostavno.

Firefox je također objavio da će sljedeća verzija, Firefox 34, onemogućiti podršku za SSLv3. Međutim, ta verzija neće biti objavljena negdje u studenom, navodi njihova web stranica.

POODLE će biti pokošen

Jednom kada većina ljudi svoje preglednike zaštiće POODLE-om i većina web poslužitelja prestane koristiti SSLv3, POODLE više neće biti problem. Postoji i alat poznat kao TLS_FALLBACK_SCSV koja je razvijena za internetske poslužitelje i programere preglednika. Nažalost, za to su potrebni i web poslužitelj i preglednik. To će trebati neko vrijeme da ih implementiraju svi. Tek tada će SSLv3 otići usput, kao što je trebao imati prije desetak godina. Raširite riječ i učinite Internet sigurnijim mjestom.

Slikovni krediti: Ljuti pudlica, HTTPS vektorska slika preko Shutterstoka.