Black Hat: TLS-Erweiterung schwächt Sicherheit der Verschlüsselung
 

Black Hat: TLS-Erweiterung schwächt Sicherheit der Verschlüsselung

Sicherheitsforscher Florent Daignière hat sich bei der Black Hat mit TLS-Extensions befasst, die Session Tickets vorsehen. Kann ein Angreifer Daten des Webservers abgreifen, lassen sich mitgeschnittene Verbindungen im Nachhinein entschlüsseln.

Weiterlesen...