SSL密钥重新协商机制有最大安全漏洞,急需用户升级补漏
美国PhoneFactor公司的两名安全专家Marsh Ray与Steve Dispensa于2009年9月份公开了他们在TLS/SSL安全协议中发现的 安全漏洞 。TLS (传输层安全协议)以及SSL(安全套接层协议)是目前已经被广泛使用的保证网络传输信息的加密传输协议,两位专家在自己的 博客 上公开了这两个安全协议中的漏洞。专家们表示,***者可以利用这种漏洞劫持用户的浏...