http://www.cfritze.com

                                                                  【百福彩票注册】突破HTTPS加密黑客攻击新手法,改变Chrome、Firefox监视用户上网数据

                                                                  突破HTTPS加密黑客攻击新手法,改变Chrome、Firefox监视用户上网数据

                                                                  近日卡巴斯基研究所发现一种名为「Reductor」的木马程序,能够藉由恶意程序绑架 PC 上的 Chrome、Firefox 浏览器,令浏览器上的 HTTPS 数据能被黑客破解,从而被窃听所有上网数据。

                                                                  研究员指这个 Reductor 可改变浏览器的 pseudo-random ]number genera[tion,PRNG(伪随机数生成器)。PRNG 在用户与 HTTPS 网站进(行 TLS 交握时,产生乱数以加密用户与网站之间的数据。不过 PRNG 在被变更后,Reductor 将对每个 HTTPS 流量加入指定识别码,令 PRNG 产生的乱数并不随机,黑客因而能轻易突破 HTTPS,接收浏览器存取的数据。被害者将无法察觉自己被入侵。

                                                                  目前尚未查明这款木马程序背后攻击者的身份,只知道感染 Reductor 的其中一个方法,「COMPfun」恶意程序与俄国黑客组织 )Turla 有关。

                                                                  ,

                                                                  郑重声明:本文版权归原作者所有,转载文章仅为传播更多信息之目的,如作者信息标记有误,请第一时间联系我们修改或删除,多谢。

                                                                  上一篇:北京:超8800个5G基站完成布局 - 5G
                                                                  下一篇:没有了