SSL был сломан при помощи PlayStation 3
31 декабря группа хакеров объявила, что им удалось сломать протокол безопасности SSL, при помощи 200 игровых приставок PS3. Эксплуатируя изъян в шифровальном алгоритме MD5 (используемый в определенных цифровых подписях и сертификатах), группе удалось создать поддельный Центр сертификации (англ. Certification authority, CA), который позволяет им создавать свои собственные сертификаты SSL - то есть те сайты, с защитной подписью, которые вы посещаете могут иметь поддельную подпись, причем вы этого не будете знать. Несомненно, новость довольно неясная, ребята которые занимались этим проектом сообщили, что другим потребуется как минимум 6 месяцев, чтобы скопировать их процедуру взлома, но всем, конечно понятно, что пора переходить на более сильный алгоритм шифрования. Предполагается, что хакеры могли выполнить такую же операцию при помощи Wii, будь у них достаточно места для установки большого количества приставок.
|
