前沿拓展:
IT之家(www.ithome.com):微軟:IE11可選擇關閉“問題大戶”SSL3.0
IT之家訊 12月11日消息,微軟曾經表示過要在12月讓用戶可以關閉IE瀏覽器中存在問題的SSL3.0。如今微軟兌現(xiàn)了此前承諾,在IE11中提供給了用戶一個關閉選項,并且宣稱要在2015年2月10日
對于不太了解這個問題的朋友們有必要說明一下。在今年十月,谷歌發(fā)現(xiàn)了一項廣泛存在于SSL3.0的安全漏洞,這項漏洞代號為PODDLE(Padding Oracle On Downgraded Legacy Encryption),它可導致網絡中傳輸?shù)臄?shù)據(jù)被黑客**,劫持用戶與網站之間傳輸?shù)臄?shù)據(jù),竊取用戶名、密碼等敏感信息。此外,攻擊者還可隨意篡改用戶接收到的信息,甚至向傳輸數(shù)據(jù)中植入惡意代碼,進而對用戶進行釣魚、掛馬等一系列攻擊,用戶的網絡賬密、銀行賬號、機密文件以及隱私信息都將面臨泄露的風險。這項漏洞影響范圍很廣,包括IE瀏覽器、火狐瀏覽器Firefox和谷歌Chrome瀏覽器等。
微軟在此問題上相對反應遲緩,Mozilla在本月初發(fā)布的Firefox 34版本中移除了SSL3.0功能;而谷歌則行動更為迅速,早在11月中下旬發(fā)布的Chrome 39中就已經移除了該功能。微軟目前只對企業(yè)用戶推出了默認關閉的相關選項,這需要在組策略中進行設置。而對于普通用戶來說,只能等到明年2月10日才能達到“企業(yè)級”默認關閉SSL3.0的效果,或者運行最新的“Fix It”程序進行設置。
拓展知識:
原創(chuàng)文章,作者:九賢生活小編,如若轉載,請注明出處:http://xiesong.cn/24057.html