منتديات ابداع توداى
هل تريد التفاعل مع هذه المساهمة؟ كل ما عليك هو إنشاء حساب جديد ببضع خطوات أو تسجيل الدخول للمتابعة.


منتديات ابداع توداى - اكبر موقع عربى للبرامج والعاب الاونلاين وتطوير المنتديات واخبار العالم
 
الرئيسيةالرئيسية  أحدث الصورأحدث الصور  التسجيلالتسجيل  دخولدخول  

 

 logjam .. ثغرة جديدة في بروتوكول SSL لتشفير الاتصالات عبر الإنترنت

اذهب الى الأسفل 
2 مشترك
كاتب الموضوعرسالة
malakwab
..:: أدارة المنتدى ::..
..:: أدارة المنتدى ::..
malakwab


الجنس : ذكر
مشاركاتى : 2962
نقودى : 5068
سمعتى : 14
عمرى : 24
التسجيل : 04/05/2012
العمل/الترفيه : مبرمج

logjam .. ثغرة جديدة في بروتوكول SSL لتشفير الاتصالات عبر الإنترنت Empty
مُساهمةموضوع: logjam .. ثغرة جديدة في بروتوكول SSL لتشفير الاتصالات عبر الإنترنت   logjam .. ثغرة جديدة في بروتوكول SSL لتشفير الاتصالات عبر الإنترنت I_icon_minitimeالأربعاء مايو 27, 2015 12:25 am

logjam .. ثغرة جديدة في بروتوكول SSL لتشفير الاتصالات عبر الإنترنت
logjam .. ثغرة جديدة في بروتوكول SSL لتشفير الاتصالات عبر الإنترنت S2-598x337

يعاني بروتوكول طبقة المنافذ الآمنة، والمعروف اختصارا باسم SSL، من ثغرة أطلق عليها مكتشفوها اسم logjam، والتي تؤثر سلبًا بدورها على قدرته في تشفير الاتصالات عبر الإنترنت، وعلى عمل بروتوكولات أخرى.

وتمس الثغرة بروتوكول يعرف باسم “تبادل مفتاح ديفي-هيلمان”، والذي يرمز له بـ D-H، والمستخدم في بروتوكول SSL، كما يسمح لبروتوكولات مثل HTTPS وSSH وIPsec وSMTPS بإنشاء مفتاح سري لتكوين اتصالات آمنة عبر الإنترنت.

وتمكن مجموعة من الباحثين من منظمات وجامعات متعددة من اكتشاف الخلل الموجود في الخوارزمية، ونشروا تقريرا تقنيا عبر الموقع  weakdh.org يشرح الثغرات، والتي من شأنها منح قراصنة الإنترنت فرصة لاختراق الاتصالات الآمنة عبر الشبكة.

وأوضح التقرير بأن الثغرة تمكن القراصنة من خفض أمن الاتصال الذي تم إنشاؤه عبر بروتوكول SSL، إلى مستوى متدني من التشفير، ليصل إلى تشفير بقوة 512 بت فقط، ما يسمح له باختراقه بسهولة.

وتوقع الباحثون أن تكون نسبة 8.4 بالمائة من المواقع المصنفة بين أكثر مليون موقع إلكتروني شعبية على الإنترنت معرضة للاختراق استنادا على ثغرة Logjam، بما في ذلك عدد كبير من خدمات البريد الإلكتروني.

هذا، وأطلق الباحثون عبر الرابط، weakdh.org/sysadmin.html، دليلا يُمكن مشغلي ملقمات الويب من إجراء بعض الخطوات لضمان حمايتهم من استغلال الثغرة ضدهم.

يذكر أن المستخدم قادر على معرفة ما إذا كان متصفحه معرضا لهذه الثغرة أم لا من الموقع weakdh.org، مع الإشارة إلى أن معظم المتصفحات حاليا معرضة لهذه المشكلة، وأن عديد من الشركات تسعى لعلاجها، ومنها جوجل التي تحاول غلقها في متصفح كروم برفع مستوى التشفير المطلوب إلى 1024 بت.
الرجوع الى أعلى الصفحة اذهب الى الأسفل
http://www.ibda3today.0wn0.com
عبدالرحمن
..:: عضو ذهبى ::..
..:: عضو ذهبى	  ::..
عبدالرحمن


الجنس : ذكر
مشاركاتى : 255
نقودى : 307
سمعتى : 1
عمرى : 19
التسجيل : 27/05/2015

logjam .. ثغرة جديدة في بروتوكول SSL لتشفير الاتصالات عبر الإنترنت Empty
مُساهمةموضوع: رد: logjam .. ثغرة جديدة في بروتوكول SSL لتشفير الاتصالات عبر الإنترنت   logjam .. ثغرة جديدة في بروتوكول SSL لتشفير الاتصالات عبر الإنترنت I_icon_minitimeالأربعاء مايو 27, 2015 4:40 pm

شكرا
الرجوع الى أعلى الصفحة اذهب الى الأسفل
 
logjam .. ثغرة جديدة في بروتوكول SSL لتشفير الاتصالات عبر الإنترنت
الرجوع الى أعلى الصفحة 
صفحة 1 من اصل 1
 مواضيع مماثلة
-
» ووردبرس تطلق تحديثاً لإصلاح ثغرة أمنية تعصف بملايين المواقع
» ثغرة أمنية خطيرة لاصحاب الرويترات ADSL
» المنتدى العالمي Warrior Forum ووهم الربح من الإنترنت
»  إنفوجرافيك: 124 مليون دولار حجم الاستثمار في شركات الإنترنت العربية في 2012
» الأمم المتحدة: نصف سكّان العالم سيستخدمون الإنترنت مع نهاية العام الحالي

صلاحيات هذا المنتدى:لاتستطيع الرد على المواضيع في هذا المنتدى
منتديات ابداع توداى :: الكمبيوتر و الاندرويد :: اخبار وعلوم وتكنولوجيا-
انتقل الى: