Geheim ssl-lek lekt uit

Gepubliceerd: Vrijdag 6 november 2009

Beveiligingsprotocol ssl blijkt een fundamenteel gat te hebben. Een groep ict-leveranciers is al sinds september in de weer met het lek.

Toon volledig artikel

vinylat45 op Vrijdag 6 November 2009 09:45

In the nutshell:
The problem: when Microsoft IIS is configured to request a client
certificate after having received the request, then it WILL perform
an unauthenticated request! Sending the reply back only to the
authenticated client is a poor excuse for acting on an unauthenticated
request.
bron

-4 / 8

Anonymous Coward op Vrijdag 6 November 2009 09:58

Heb jij het stuk gelezen of ben je gewoon zo rabiaat anti_ms dat je alle andere nieuws gewoon mist?
Ja zowel IIS als Apache hebben hier problemen mee!

4 / 6

vinylat45 op Vrijdag 6 November 2009 10:14

Het probleem is inderdaad niet IIS specifiek. De kern van de quote is het principe van de attack.

Begin niet meteen te stijgeren als je een stukje leest waar de woorden IIS en problemen bij elkaar staan.

0 / 10

Anonymous Coward op Vrijdag 6 November 2009 15:28

in jouw geval is dat geen toeval!
Dus niet zozeer steigeren maar meer corrigeren ;)

-1 / 3

vinylat45 op Zaterdag 7 November 2009 02:54

Ik quote direct uit het ge-linkte artikel.

Ach, je zal je dag wel niet hebben.

0 / 2

plep op Vrijdag 6 November 2009 11:01

Dus het lek is uitgelekt...

Toch klinkt dit lek als moeilijk uit te voeren; Je moet weten wanneer iemand wat op welke server doet en daar dan tussen gaan zitten om het juiste pakketje op het juiste moment ertussen te drukken. Maar de originele verbinding blijft beveiligt en is dus niet te bekijken door de hacker.

2 / 2

MathFox op Vrijdag 6 November 2009 13:06

Als je een van de Internet routers tussen client en server controleert is het niet zo moeilijk om wat pakketjes op het juiste moment in te voegen. Iedere computer (en een router is een computer) op het netwerkpad tussen client en server kan pakketten blokkeren, omleiden, aanpassen, invoegen, kopiëren, enz. Technisch gezien kan het en ik ga er van uit dat het gebeurt. (Phorm, NSA, Chinese firewall.)