Проаналізуйте механізм роботи атаки POODLE на протокол SSL 3.0. Яка архітектурна вада CBC-режиму блочного шифрування робить цю атаку можливою?

Question

Answer

Використання ефемерних ключів Diffie-Hellman дозволяє зловмиснику підробити підпис сервера

Answer

Відсутність підтримки алгоритму AES змушує сервер використовувати застарілий потоковий шифр RC4

Answer

Заголовок пакета SSL 3.0 передається у відкритому тексті без перевірки контрольної суми MD5

Answer

Невизначений вміст доповнення (padding) дозволяє побайтово розшифровувати сесійні cookies

Crowdly