对TLS的攻击显示了削弱加密的陷阱

发布时间：2022-03-04 12:42:17 所属栏目：要闻来源：互联网

导读：在不到一年的第三次，安全研究人员发现了一种攻击加密网络通信的方法，这是美国政府二十年前授权的劣势的直接结果。这些新的攻击展示了通过引入当今执法机构和情报界正在呼唤的后门或其他访问机制来故意削弱安全协议的危险。加密领域在20世纪70年代逃离了

在不到一年的第三次，安全研究人员发现了一种攻击加密网络通信的方法，这是美国政府二十年前授权的劣势的直接结果。

这些新的攻击展示了通过引入当今执法机构和情报界正在呼唤的后门或其他访问机制来故意削弱安全协议的危险。

加密领域在20世纪70年代逃离了军事领域，通过像惠特菲尔德德国和马丁哈德曼这样的先锋作品到达了公众，从而从那时起，政府试图将其保守并以某种方式限制其有用性。

这将诞生于所谓的“出口级”加密算法，该算法已被整合到加密库中，并幸存到这一天。虽然这些算法不再在实践中使用，但研究人员发现，在TLS（传输层安全性）库和服务器配置中仅支持它们，危及使用现代标准加密的Web通信。

2015年3月，来自巴黎的inria和Mitls项目的一支研究人员团队开发了一个攻击被称为怪物。他们发现，如果服务器愿意协商RSA_EXPORT密码套件，则一个中间攻击者可以欺骗用户的浏览器来使用弱导出键并在该用户和服务器之间解密TLS连接。

“今天，一些决策者正在呼吁对加密设计的新限制来防止执法”变黑“，”研究人员说。“虽然我们相信这样的后门的倡导者采取了善意保护他们的国家的善意，但历史的技术课程很清楚：弱化加密对我们所有的安全性造成巨大风险。“

诸如溺水的攻击表明，互联网用户在加密中持续支付的成本，以获得智能机构一个小型，短期优势，Matthew Green，Cryptographer和Johns Hopkins信息安全研究所的助理教授，在博客帖子中写道。“鉴于我们目前正在讨论短期和长期保安的平衡的非常重要的讨论，让我们希望我们赢得同样的错误。”

（编辑：应用网_丽江站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!