Názory k článku
Logjam TLS. Zranitelnost podobná FREAKu
-
Ne, tohle s POODLE nema nic spolecneho. Zde je problem, ze utocnik donuti server pouzit pro Diffie-Hellman vymenu klicu prilis malou grupu (512 bit).
Ze zachycene vymeny klicu lze pak vyresenim problemu diskretniho logaritmu dopocitat, jaky klic si obe strany vymenili - a desifrovat zbytek zachycene komunikace.
Utocnik navic dokaze predpocitat pro konkretni grupu cast diskretniho logaritmu, takze pro ziskani N klicu to pak neni N-nasobna narocnost ale jen cas pro predvypocet + mnohem kratsi dohledani v predvypoctenych datech.
